首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 请教：文本字串参考位于ntdll:.txet的解决办法 0.00雪花
发表于: 2010-7-5 19:15 3367

[旧帖] 请教：文本字串参考位于ntdll:.txet的解决办法 0.00雪花

hasmer 活跃值
2010-7-5 19:15
3367
因为我是刚开始学的，所以这个问题可能有点菜，但还是想请大家给点建议，希望尽量解说详细。

如题，在练习破解一下游戏外挂时，使用OD查找文本字串，结果显示如题，查找后随便修改跳转，也提示修改的是ntdll.dll，而不是程序本身。
请教遇到这种问题要怎么解决，或者解决方向是什么。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
hasmer
雪    币： 190
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
怎么没有人来解答一下
2010-7-7 18:16
0
DongSir
雪    币： 21
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
没有研究过这个，友情帮顶，希望高手们出来一起交流学习~~~
2010-7-15 19:38
0
xiilin
雪    币： 401
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
没找对地方，在你修改的地方的前面瞅瞅，一般是call进来的那儿。
2010-7-15 21:32
0
qinghe
雪    币： 30
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
楼主应该是进入了ntdll的领空，所以是在对ntdll进行的修改。就像楼上说的，用户领空很可能在前面，因为ntdll处于用户层的最低层了。楼主要根据自己的情况分析分析喔！（偶也是个初学者，不对的地方希望大侠们多多指点）
2010-7-15 22:55
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//