Ta的论坛

[求助]编译了一个x64驱动,输入表里面为什么会有R3函数
UCHAR strShellCode[14]="\x48\x03\xCA\x49\x03\xC8\x49\x03\xC9\x48\x8B\xC1\xC3";
通过一行一行注释发现,原来是这行代码有问题,,
长度小于等于3 不报错,长度大于3就报错,难道是codeblocks的原因?

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2020-5-23 12:10: 0

[原创]Csgo(反恐精英:全球攻势)的游戏之旅----Dll注入和隐藏(Hacker) 上
回帖能得雪碧???

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2020-5-13 09:52: 0

通过重写API让鼠标模拟无法被HOOK和检测到

hzqst NtUserSendInput拿全局消息钩子就秒了，根本用不着什么inline hook，都是杂技。

怎么用全局消息钩子拦截NT函数?
求指点

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2020-5-3 10:59: 0

[原创][shellcode框架（一）] 认识shellcode，部署shellcode开放框架
ShellCodeSize = (DWORD)EndSign - (DWORD)ShellCode;
有时候获取负数,优化问题?

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-12-27 18:57: 0

[求助]附加游戏问题

mb_zozgbwqw 过驱动保护啊

山口山没驱动保护吧?

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-12-27 18:31: 0

[原创]利用CheatEngine工具Ultimap功能对抗游戏数据加密以及拓展

Lixinist Ultimap是个好功能，定位不了函数时，用这个能有奇效

袋鼠哥说的对

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-12-27 18:06: 0

[原创]天堂M傳說-吃药call的逆向分析
d头部下断点，因为CE好像不支持[esp+xx] == xx 这样类型的断
==========
试试CE的高级条件断点

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-12-27 17:47: 0

[原创]FPS全屏秒杀以及全屏飞刀漏洞的逆向分析

hzqst 有源码的东西拿OD在那鼓捣半天何必呢 f27K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6F1j5h3N6A6M7%4c8Q4x3V1k6U0M7K6p5$3L8X3b7`. 8d2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6x3h3I4W2L8Y4c8I4i4K6u0r3f1X3g2s2j5h3#2W2c8p5I4x3i4K6g2X3b7#2x3`. https ...

为了大表哥上来回复

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-6-8 03:47: 0

[原创]VMProtect3.31的"OEP之旅"

看不懂,

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-2-25 19:46: 0

[原创]大表哥操作失误“黑入”盗号哥的服务器，竟有价值20W账号？吓傻！
大表哥,,,,,,,,,,,,,,,

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-2-11 23:30: 0

[原创]纪念我HooK逝世的青春--XIgnCode3.TP.NP.HS.PP.GPK
链接过期了,,,,,,求重新贴出

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-2-7 13:24: 0

[原创]使用模拟器进行x64驱动的Safengine脱壳+导入表修复
大表哥你好,大表哥再见

,看不懂

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-2-6 14:51: 0

[求助]安装win10后,怎么会有2000多个内核钩子?

hzqst 你截图里贴的是因为win10某个预览版之后的mmpfndatabase ptebase全部在初始化阶段就随机化了没法拿文件跟内存里的直接比较，几千个钩子是这么来的。不过pch对其他sys的内核 ...

多谢大表哥,,
确实是phc分析对比问题,这个win10版本运行挺正常

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-2-4 13:07: 0

[求助]硬件断点疑问

AperOdry 你设置硬段的线程不是执行这段代码的线程。或是你代码写错了

几个月过去了,问题早就解决了,确实如此

taizhong

雪币： 123

活跃值： (406)

能力值：

( LV2，RANK：10 )

在线值：

发帖

20

回帖

159

粉丝

4

关注

私信

taizhong 2019-2-4 12:59: 0

[求助]安装win10后,怎么会有2000多个内核钩子?

hzqst 明显pchunter分析错误

,, linxer2011大神看到该情何以堪

taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2020-5-26 14:14 0 [求助]编译了一个x64驱动,输入表里面为什么会有R3函数小艾目录一共四个GS库BufferOverflow.lib BufferOverflowK.lib BufferOverflowU.lib BufferOverflowGDI.lib，你应该链接 Buff ... 确实这个问题,添加正确的lib后,解决了谢谢
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2020-5-25 23:37 0 [原创]“战术竞技类”外挂打击已开始！揭秘腾讯We Test游戏安全服务新动作！腾讯法务部天下第一
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2020-5-24 20:37 0 [求助]编译了一个x64驱动,输入表里面为什么会有R3函数小艾 gs 库用错了怎么讲?
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2020-5-23 18:37 0 [求助]编译了一个x64驱动,输入表里面为什么会有R3函数 UCHAR strShellCode[14]="\x48\x03\xCA\x49\x03\xC8\x49\x03\xC9\x48\x8B\xC1\xC3"; 通过一行一行注释发现,原来是这行代码有问题,, 长度小于等于3 不报错,长度大于3就报错,难道是codeblocks的原因?
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2020-5-23 12:10 0 [原创]Csgo(反恐精英:全球攻势)的游戏之旅----Dll注入和隐藏(Hacker) 上回帖能得雪碧???
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2020-5-13 09:52 0 通过重写API让鼠标模拟无法被HOOK和检测到 hzqst NtUserSendInput拿全局消息钩子就秒了，根本用不着什么inline hook，都是杂技。怎么用全局消息钩子拦截NT函数? 求指点
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2020-5-3 10:59 0 [原创][shellcode框架（一）] 认识shellcode，部署shellcode开放框架 ShellCodeSize = (DWORD)EndSign - (DWORD)ShellCode; 有时候获取负数,优化问题?
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-12-27 18:57 0 [求助]附加游戏问题 mb_zozgbwqw 过驱动保护啊山口山没驱动保护吧?
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-12-27 18:31 0 [原创]利用CheatEngine工具Ultimap功能对抗游戏数据加密以及拓展 Lixinist Ultimap是个好功能，定位不了函数时，用这个能有奇效袋鼠哥说的对
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-12-27 18:06 0 [原创]天堂M傳說-吃药call的逆向分析 d头部下断点，因为CE好像不支持[esp+xx] == xx 这样类型的断 ========== 试试CE的高级条件断点
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-12-27 17:47 0 [原创]FPS全屏秒杀以及全屏飞刀漏洞的逆向分析 hzqst 有源码的东西拿OD在那鼓捣半天何必呢 f27K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6F1j5h3N6A6M7%4c8Q4x3V1k6U0M7K6p5$3L8X3b7`. 8d2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6K6x3h3I4W2L8Y4c8I4i4K6u0r3f1X3g2s2j5h3#2W2c8p5I4x3i4K6g2X3b7#2x3`. https ... 为了大表哥上来回复
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-6-8 03:47 0 [原创]VMProtect3.31的"OEP之旅" 看不懂,
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-2-25 19:46 0 [原创]大表哥操作失误“黑入”盗号哥的服务器，竟有价值20W账号？吓傻！大表哥,,,,,,,,,,,,,,,
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-2-11 23:30 0 [原创]纪念我HooK逝世的青春--XIgnCode3.TP.NP.HS.PP.GPK 链接过期了,,,,,,求重新贴出
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-2-7 13:24 0 [原创]使用模拟器进行x64驱动的Safengine脱壳+导入表修复大表哥你好,大表哥再见 ,看不懂
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-2-6 14:51 0 [求助]安装win10后,怎么会有2000多个内核钩子? hzqst 你截图里贴的是因为win10某个预览版之后的mmpfndatabase ptebase全部在初始化阶段就随机化了没法拿文件跟内存里的直接比较，几千个钩子是这么来的。不过pch对其他sys的内核 ... 多谢大表哥,, 确实是phc分析对比问题,这个win10版本运行挺正常
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-2-4 13:07 0 [求助]硬件断点疑问 AperOdry 你设置硬段的线程不是执行这段代码的线程。或是你代码写错了几个月过去了,问题早就解决了,确实如此
taizhong 雪币： 123 活跃值： (406) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 159 粉丝 4 关注私信	taizhong 2019-2-4 12:59 0 [求助]安装win10后,怎么会有2000多个内核钩子? hzqst 明显pchunter分析错误 ,, linxer2011大神看到该情何以堪

{{ user_info.username }}