|
|
一个CALL，内部断的很频繁，通过条件断点断到目标执行流后，怎么回溯其执行流？
对的，针对消息号下断，具体的可以参考： 73aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2U0L8X3u0D9L8$3N6K6i4K6u0W2j5$3!0E0i4K6u0r3k6X3I4S2N6r3y4U0i4K6u0r3M7q4)9J5c8U0M7$3z5e0b7J5x3o6S2Q4x3X3g2Z5N6r3#2D9 |
|
|
一个CALL，内部断的很频繁，通过条件断点断到目标执行流后，怎么回溯其执行流？
这里看着像是窗口回调函数，x201是鼠标左键按下消息，向上追没意义，应该向下分析鼠标事件的处理，如果非要向上分析，在段首下个条件断点，再在目标执行流下个断点，trace一下就行了 |
|
|
[求助] x32dbg conditional breakpoint 沒有作用
出来“c:\1212.txt”，你为什么还要用 breakif(streq(ansi([esp+4]),"c:\\1212.txt")) 呢？不是提醒你不要自己加双斜杠的问题了吗？ |
|
|
[求助] x32dbg conditional breakpoint 沒有作用
试试 streq(utf16([esp+4]),"c:\1212.txt") 如果不行，你在 CreateFileA 断下的地方输入命令行看看是否显示正确的字符串，比如： msg {utf16([esp+4])} 如果不能正确显示就换个表达式，直到正确为止，比较里面就用这个表达式 第二个是注意显示出的路径如果没有\\不要自己加上（跟参数窗显示的不一定一样） |
|
|
请问如何截取刷脸签到机与路由器之间的无线数据包，并修改数据包的内容，这种应该用什么工具呢
无线信号你可以收到，终端一样可以收到，你要考虑能否屏蔽信号只能你收到，否则终端永远会先收到正确的信号，你怎么改都没有意义 |
|
|
[原创]x64内核实验5-API进0环
4还没写吗？ |
|
|
[求助]使用OllyDbg从零开始Cracking---第十七章
在0x2565788设置硬件写入断点，再输入1个字符就会断下来 |
|
|
各位大佬，如何patch一个Dialog中的静态标签
资源加密对付一般人也够了，严格的说，只要用了API来显示和修改标签都会还原解密后调用，理论上都能修改 |
|
|
各位大佬，如何patch一个Dialog中的静态标签
你在15楼那样是不行的，资源段都没VM，要防止资源修改VMProtect要选上资源加密 |
|
|
[求助]这是什么壳，脱壳入门教学里没见过它呀
Enigma VirtualBox 是什么为何不先自己搜一下呢？ |
|
|
|
|
|
[原创]通过替换dll实现后门功能的恶意代码
是不是应该有图？ |
|
|
|
|
|
x64dbg多线程硬件断点的BUG
我试了七八次，没能复现你的问题，你得检查一下是不是插件影响，或者不带插件调试 |
|
|
|
|
|
[原创]frida基础 闯关训练 七层关卡
谢谢，apk能提供吗？ |
|
|
[求助]汇编代码求解-4
[ecx+4]你理解不了，把ecx换成esp，你认为[esp+4]是什么呢？同样是寄存器，道理是一样的
最后于 2023-7-13 17:01
被huangyalei编辑
，原因：
|
|
|
[求助]汇编代码求解-3
有什么误区，变量名只是对人有意义，对计算机来说存储单元存放的数据才有意义，你觉得混乱是因为你看了源代码，但是通过对比也能看明白。逆向就是要用机器的思维去看汇编代码，绝大多数情况下你是看不到源代码的，这个例子就好比张三住家里或住宾馆也改变不了他是张三的这样一个事实。 |
EX呵呵
tomken
cheating
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号：
{{ honorary_title }}
勋章
兑换勋章
证书
证书查询 >
能力值
