[求助]Hackshield 怎麼跳過載入HS??-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]Hackshield 怎麼跳過載入HS??

发表于: 2009-12-4 23:15 7631

[求助]Hackshield 怎麼跳過載入HS??

piece

2009-12-4 23:15

7631

373ACF9C      68 EC504E37   push hw.374E50EC                         ; Hsupdate.exe
373ACFA1      8B45 08       mov eax,dword ptr ss:[ebp+8]
373ACFA4      50            push eax
373ACFA5      68 FC504E37   push hw.374E50FC                         ;  ASCII "%s\%s"
373ACFAA      68 0A020000   push 20A
373ACFAF      8D8D BCFDFFFF lea ecx,dword ptr ss:[ebp-244]
373ACFB5      51            push ecx
373ACFB6      E8 150C0000   call hw.373ADBD0

怎麼讓它不運行雖然Hackshield會檢查，有大大可以為為我解答嗎？

如何跳過運行HSupdate.exe

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#调试逆向

收藏・0

免费・0

支持

最新回复 (2)
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 2 楼 Hsupdate.exe有校验，你可以试试去掉。不过HS会检查的~ 2009-12-5 08:54 0
piece 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	piece 3 楼 373ACF9C 68 EC504E37 push hw.374E50EC ; Hsupdate.exe 如果把這地址 nop掉會有問題... 怎麼讓他不運行？ 2009-12-6 17:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复