|
绝望了,跟不出这个RSA的过程,怀疑是RSA但是又有点象DSA
最初由 gkend 发布 可能是我的表达不清楚,我的意思是请大家帮忙看看,这个可能是RSA还是DSA,另外给出的3个数据是否能计算出结果? |
|
CreateProcess中CREATE_SUSPENDED,用于不用的区别
最初由 Isaiah 发布 那个函数经过分析有5个参数, PUSH VAR1 PUSH VAR2 PUSH VAR3 PUSH VAR4 PUSH VAR5 CALL XXXX ADD ESP, 14H 我在我我的程序里通过结构体,传递参数过来的。不知道这样是否符合? |
|
CreateProcess中CREATE_SUSPENDED,用于不用的区别
最初由 playar 发布 CreateRemoteThread 好象一般的用法都是把自己的函数写入目标地址,但是我已经知道目标进程函数的地址了,能否直接在这个API里写入那个地址直接筹建? |
|
CreateProcess中CREATE_SUSPENDED,用于不用的区别
有没有办法让程序不处于活动状态又可以调用到目标程序里的某个地址函数的方法? |
|
改造PE中的函数为导出函数
LOADLIBRARY转载的函数若遇到程序用全局变量或者调用API,就会出错,这样的方法行不通 |
|
改造PE中的函数为导出函数
你的思路我正在弄,但是好象不容易实现,通过CREATEPROCESS,怎么才能直接调用那个远程进程的CALL |
|
如何调用EXE文件中已知地址的函数过程?
通过CREATEPROCESS的方式加载,CREATE_SUSPENDED,但是这样加载的进程貌似代码段没有完全加载,我调试发现我调用的函数地址还没有解码 |
|
如何调用EXE文件中已知地址的函数过程?
最初由 blowfish 发布 我的目的就是不让这个EXE运行起来,因为里面要用的核心函数很复杂,所以很难直接模拟出来,里面的子CALL非常多,你说的方法很有意思,能否说说实现的方式,是不是用CREATEPROCESS加暂停的参数?如何利用远程线程来处理?我只会用DLL插入来执行,有没有不需要DLL的方式的方法? |
|
如何调用EXE文件中已知地址的函数过程?
能说的具体点码,我只是知道若函数内出现全局变量,我倒是可以根据偏移计算出来,但是API地址即使我地址计算正确调试的时候也会发现EIP不正确而产生错误 |
|
请帮忙查看一下这段汇编在DELPHI编译后出现的错误原因[求助]
你的意思是说我的ST寄存器没有初始化? |
|
唉,实在郁闷,无法解决人物自动移动的问题,来这里散心一下
最初由 pjb 发布 转成静态的容易,关键问题是里面的数据不光是存放坐标,比如,当前这个地址是存放坐标用,但是下一个时刻可能就不是放坐标了 |
|
唉,实在郁闷,无法解决人物自动移动的问题,来这里散心一下
问题是就是寻路的算法调不出来,本来打算根据现有的内存存放的地方下内存断,然后逆向分析上去,但是,那个地址是动态分配使用的,不光存放坐标,读写非常频繁。郁闷啊 |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值