Ta的论坛

{{ user_info.username }}

{{ user_info.brief }}

拉黑已拉黑关注已关注私信

头图
皮肤套装

使用

使用

主题(68) | 回帖(650) | 精华(0)

白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-8-7 17:53 0 [讨论]关于android arm硬断有门了 airnow syscall监控怎么玩 syscall监控，其实也和ssdt hook原理差不多。可以编译源码，然后给自己留一个加载驱动的后门，以后你比如想拦截fopen的syscall，那就写一个android驱动，用你的后门加载。记得打开符号屏蔽。
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-8-7 17:44 0 [讨论]关于android arm硬断有门了月落之汀我已经搞定了，在n5上编译的3.4内核，不用那么麻烦，make menuconfig的时候把kgdb勾上就行了，但ida不支持硬断，即便是用remote gdb debugger一样报错。我自己用 ... 老哥牛批，我的电脑配置太低编译不了android源码，坑。。。内核读写有个process_readv系统调用，专门用来搞内存的，也可以写入
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-6-11 07:33 0 [讨论]看雪不知道什么原因封禁Jack李冰的帐号无边感觉做什么其实都无所谓，但是过于高调，不是找事，就是骗子，看雪也容易受到牵连。是的。做什么也行，主要你这么高调，人家管理员得保护论坛呀。
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-6-10 13:41 0 [讨论]看雪不知道什么原因封禁Jack李冰的帐号我爱小三破解外挂的人不会自己去卖破解的外挂，都是拿一次性的钱，就目前的行情基本上都是万元起步，破解之后扔给找你破解的人，找你破解的人会自己去卖，这就跟你没关系了。你的意思，他破解了别人的外挂，不开卡销售，不违法吗？他破解了100个外挂，一共赚10万，然后卖给玩家，不算违法？那这样的话，以后那些外挂作者都可以说“反正不是我写的，我是破解别人的”，所以都不用被抓？
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-6-9 16:20 0 [讨论]看雪不知道什么原因封禁Jack李冰的帐号我爱小三如果不破解外挂，公司哪有那么多钱购买几千，几万款外挂。你破解就破解，无可厚非，但是再卖给玩家就和做外挂一个性质了。就好比，小偷偷了电瓶车拿出去卖，你再偷小偷的拿出去卖，你觉得你和小偷的性质有啥区别。
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-6-8 16:54 0 [讨论]看雪不知道什么原因封禁Jack李冰的帐号我爱小三 Jack李冰是做反外挂的，不是做外挂的。破解外挂拿出来卖，不算做外挂？
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-6-1 18:32 0 [求助]求教如何把函数地址的符号字符串。写出来采臣·宁 X64dbgPy插件，在python脚本中引入r2pipe包来获取函数名和地址。更简单的办法，直接ccfexploree和python就可以。。纯静态。。。。
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-6-1 18:25 0 [求助] D3D Hook 问题 hzqst 拘留才要自己掏钱，有期就是国家管饭了那无期岂不是终身vip套餐？
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-5-27 07:26 0 呆逼东西继续吹，PC落幕,手机断供，搞这个还不如扮傻子当网红。外面大批的公司裁员。。。。。还逆向？疯了吗很想反驳，但是我尽然无言以对。。
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-5-21 18:28 0 [求助]求教如何把函数地址的符号字符串。写出来采臣·宁君子动口不动手，纸上谈兵我可以，用radare2脚本可以很快解决，例如判断下图中的 0x18000b7ef 地址是在哪个导出函数中：我勒个去，有这么好的东西。。我本来的思路是，先用x64dbg到了oep，然后用ollymigrate把调试权限传递给ida，利用ida的python拓展来恢复调用信息。最后于 2019-5-21 18:30 被白菜大哥编辑，原因：
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-5-21 11:31 0 [求助]求教如何把函数地址的符号字符串。写出来采臣·宁我想了想，两种方法：一种是恢复push ebp; mov ebp,esp;修改为正确的函数地址。另一种是：反汇编所有的导出函数，再判断地址在哪个函数区间就行了。用ida可以确定区间。大佬加个联系方式吗。一起搞。我是最近约妹子没时间写代码，思路已经很清晰了，其实900个函数，自己一个一个也能修复了
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-5-21 07:08 0 [求助]求教如何把函数地址的符号字符串。写出来采臣·宁我的想法是，先遍历目标进程所有载入的DLL，再根据7600DB0B这个地址获取到底是哪个DLL的函数，减去DLL载入基址后，再找导出函数表。有现成的库，好象叫titan什么的。谢谢。但是又引出了新的问题，比如 push ebp mov ebp,esp这种，vmp会shadow掉前几句代码，很烦。。。
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-5-20 10:18 0 [原创]分析强壳的虚拟机原理没那么容易的，他的字节码，不一定一次取几个字节。比如正走比如倒走，比如一次四个字节比如一次一个字节。想用这种方式去还原虚拟机，不是好办法。因为字节码并不是可靠的，而且新版本没有你的“dispatcher”，是靠寄存器连接的，每一段代码，并不知道下一段在哪里。
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-5-9 11:29 0 [原创]vmprotect某版本浅析 frdGo 附上一个vmp3.0.x从启动开始的还原了vcode的runtrace加密样本来源[原创]追踪还原vmp3.0.9-VMProtectDecryptStringA 我没用run trace，这种会被他带入误区。我是动态中的静态分析。
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-5-9 11:28 0 [原创]vmprotect某版本浅析 frdGo 这个帖子很好啊, 跟我几个月前硬刚vmp虚拟化的经历几乎完全一样了(我之前也是没有仔细分析过任何壳的) 我觉得没有搞过vmp虚拟化的同学照着这个流程走, 最后都能实现还原opcode的不过 ... 现在我自己可以手动修复iat了，但是写程序太麻烦。半天写不完这个程序，很烦。。主要code能力太差。其实剩下的很简单了。所有需要修复的地方，以及修复的方法都很明确的，比如0x00400010改0x10为0x20，很精确的，所有位置和改法都有了。。就是我写程序，总是bug。全是些编译错误。很尴尬。。最后于 2019-5-9 11:31 被白菜大哥编辑，原因：
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-5-8 15:59 1 [原创]vmprotect某版本浅析 xiaohang 并不是说你不能在别的函数下断，像三楼的所说的，任何事情都是有它的内在规律和规则的，别人在VirtualProtect下断，他们为什么要这么做？理解规则能少走弯路，不然我怕你的热情没多久就会被失败磨 ... 没有磨灭。现在找oep搞定了，没写上来，iat修复不难，正在写脚本。快结贴了
白菜大哥雪币： 12504 活跃值： (3118) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 616 粉丝 15 关注私信	白菜大哥 2019-5-7 17:36 0 [原创]vmprotect某版本浅析 xiaohang 没有章法，建议你从pe结构开始学起，理解一下系统是如何加载镜像，启动进程的，有些混淆你去认真看你就输了你好，你看这样符合吗。这是正面刚vmp，从一开始啥也不懂，连vmp调用啥api也不懂。逐步分析过反调试，最后贴了所有vmp308的api序列，最终用最直接的方式解释了，为什么脱壳vmp一定是对VirtualProtect下断而不是别的函数。当然还会更新，包括之后如何找oep修复iat

{{ user_info.digests_3 }}

精华数

{{ user_info.rank }}

RANk

{{ user_info.golds == '' ? 0 : user_info.golds }}

雪币

{{ points }}

活跃值

关注数

粉丝数

{{ experience }}

课程经验

{{ score }}

学习收益

{{study_duration_fmt}}

学习时长

基本信息

荣誉称号： {{ honorary_title }}

能力排名： No.{{ rank_num }}

等级： LV{{ rank_lv-100 }}

活跃值

活跃值：

活跃值

在线值：

浏览人数：{{ visits }}

最近活跃：{{ last_active_time }}

注册时间：{{ user_info.create_date_jsonfmt }}

勋章兑换勋章

证书证书查询 >

能力值