首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]如何做木马克星内存注册机?
发表于: 2005-1-23 14:02 3636

[求助]如何做木马克星内存注册机?

bluelazio 活跃值
2005-1-23 14:02
3636
通过我对木马克星5.47版本的追踪，我发现
0057A680  |. E8 4F9CE8FF    CALL Iparmor.004042D4
这个是关键CALL~因为堆栈里面可以看见注册码~
在对内存注册机的时候，我是这样填写的：中断地址:0057A680
   中断次数：1   （因为这个CALL已经能找出注册码）
   第一字节：E8
   指令长度：5
通过内存方式寄存器EDX~~生成后~运行木马克星注册机，点注册~然后就死机~不知道是怎么回事？？？请高手帮帮忙解决~谢谢！！！~

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (1)
larblue
雪    币： 176
活跃值： (117)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
2 楼
先解决里面的暗桩吧
这个东西很烦人
2005-1-23 14:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//