|
|
|
|
|
望已过TP的强人来指点下
可否说下你是怎么恢复的? |
|
|
|
望已过TP的强人来指点下
去某BBS问了下 "任何版本OD都异常 杯具" |
|
|
|
|
|
|
|
|
|
[求助]EPROCESS结构里有哪个可以代替DebugPort的吗
上面有什么敏感的词吗 下面那数组是我按照潇遥子枫老大在WRK找到访问进程DebugPort的函数地址 函数: void Test() { ULONG AccessDebugPortFuncAddr[31]= {0x804ff5ff, 0x805ce09c, 0x805d1a47, 0x8052c134, 0x805d27b0, 0x805d3b05, 0x805d3bc2, 0x805d3332, 0x805d2db2, 0x805bd2ef, 0x805bd49b, 0x805b0c3c, 0x80645183, 0x8064541c, 0x80645496, 0x8064552f, 0x806455f5, 0x8064390e, 0x80644792, 0x80643968, 0x80643973, 0x806439b9, 0x806439e6, 0x80643c39, 0x8064483d, 0x80644958, 0x80644966, 0x80644980, 0x806449ca, 0x80644a0c, 0x80644ef0}; BYTE data[]={0x78}; int i=31; WPOFF(); //安全保证去掉保护 while (i--) { RtlCopyMemory((ULONG*)(AccessDebugPortFuncAddr[i]),data,sizeof(data)); } WPON(); //还原 } |
|
|
|
|
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值