|
[讨论]前几天在58同城买了一台笔记本电脑 上当了
我还写了篇贴子,提醒大家要注意的... 当时那女的就输在compmgmt.msc 没有hook 现在想想,真是太可怕了. 补充一下链接,lz 看看吧,以后要注意下了. http://bbs.pediy.com/showthread.php?t=185789 |
|
|
|
|
|
|
|
[讨论]那些商业outputdebugstring
世界一下清静了~~~ |
|
|
|
[讨论]那些商业outputdebugstring
themida也有,但人家好得只调用一次。 |
|
|
|
一个简单想二进制文件修改问题
[QUOTE=thj;1316150] 不知道有没有人碰到过这样的问题。 我在使用hex workshop 修改一个二进制文件时已经将下面红色的部分修改好了 56 57 53 55 81 ec 58 0d 00 00 8b 84 24 68 0d 00 00 05 f6 1a 20 20 ff e0 59 8b d8 8d 14 85 00 00 可是在用OD载入调试时发现这个代码竟然变成下面红色标记出的样子了 01621830 $ 56 push esi 01621831 . 57 push edi 01621832 . 53 push ebx 01621833 . 55 push ebp 01621834 . 81EC 580D0000 sub esp, 0D58 0162183A 8B8424 A8FD0000 mov eax, dword ptr [esp+FDA8] 01621841 05 F61A0000 add eax, 1AF6 01621846 FFE0 jmp eax 起初以为是OD的UDD文件问题,都清空过,也使用VC调试过,发现运行时的代码确实变了,和我修改的二进制文件不一致。 我有重新找出修改的二进制文件,可是发现修改的是正确的。 谁知道这是怎么回事吗? [/QUOTE] 打开od f9运行,按alt+m打开内存窗口,按ctrl+b打开搜索窗口.输入 56 57 53 55 81 ec 58 0d 00 00 8b 84 24 68 0d 00 00 05 f6 1a 20 20 ff e0 59 8b d8 8d 14 85 00 00 然后回车.搜索. 如果搜索到了,说明,程序有多份一样的代码.你改错地方了. 如果搜索不到,可能是运行时程序有自效验,发现类crc的值不一样,就被改回去了. |
|
软件标题如何防止被修改?
获取窗口句柄后,直接在最顶层用dx绘制标题. |
|
[转帖]Exeinfo PE 0.0.3.6 Beta
支持,这个不错,没想到又更新了.! |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值