新开一个进程是不是都得调用CreateProcess?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (13)
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 2 楼有可能函数名隐藏，试试bp CreateProcessA 和 CreateProcessW. 2005-3-2 17:29 0
ocsdno 雪币： 1 能力值： (RANK：10 ) 在线值：发帖 4 回帖 123 粉丝 0 关注私信	ocsdno 3 楼拜托,你看那是进程吗? 2005-3-2 17:46 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 4 楼有可能函数名隐藏，试试bp CreateProcessA 和 CreateProcessW. --------- 这个我已经都下断点了 .......... 拜托,你看那是进程吗? ------------------------ 应该是的呀 2005-3-2 18:03 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 5 楼详详细细嘻嘻嘻 2005-3-2 18:49 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 6 楼最初由 youxizhe 发布有可能函数名隐藏，试试bp CreateProcessA 和 CreateProcessW. --------- 这个我已经都下断点了 ........ 注意是bp, 在OD中bp和bpx是不同的。 2005-3-2 19:51 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 7 楼我从来不知道 bp 和 bpx 是不同的不过我都是用bp 没有用过bpx啊新开一个进程是不是都得调用CreateProcess? 2005-3-2 20:06 0
dldw3s 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 26 粉丝 0 关注私信	dldw3s 8 楼我觉得OD的命令行功能没有solfeice 2005-3-2 20:12 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 9 楼你可以都试一下，如果不行，一点一点跟吧。 2005-3-2 20:15 0
vcasm 雪币： 260 活跃值： (162) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 360 粉丝 2 关注私信	vcasm 1 10 楼 WinExec、ShellExecute这些函数也设断点看看 2005-3-2 20:39 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 11 楼 WinExec、ShellExecute 这个函数都是调用CreateProcess 2005-3-2 21:37 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 12 楼顶上去速度 2005-3-3 12:21 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 13 楼新开一个进程是不是都得调用CreateProcess? 是还是不是 !!!!!!!! 2005-3-3 14:43 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 14 楼我知道了QQ游戏的斗地主可能是 com 组件调用了 ole32.CoCreateInstance 2005-3-3 17:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (13)
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 2 楼有可能函数名隐藏，试试bp CreateProcessA 和 CreateProcessW. 2005-3-2 17:29 0
ocsdno 雪币： 1 能力值： (RANK：10 ) 在线值：发帖 4 回帖 123 粉丝 0 关注私信	ocsdno 3 楼拜托,你看那是进程吗? 2005-3-2 17:46 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 4 楼有可能函数名隐藏，试试bp CreateProcessA 和 CreateProcessW. --------- 这个我已经都下断点了 .......... 拜托,你看那是进程吗? ------------------------ 应该是的呀 2005-3-2 18:03 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 5 楼详详细细嘻嘻嘻 2005-3-2 18:49 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 6 楼最初由 youxizhe 发布有可能函数名隐藏，试试bp CreateProcessA 和 CreateProcessW. --------- 这个我已经都下断点了 ........ 注意是bp, 在OD中bp和bpx是不同的。 2005-3-2 19:51 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 7 楼我从来不知道 bp 和 bpx 是不同的不过我都是用bp 没有用过bpx啊新开一个进程是不是都得调用CreateProcess? 2005-3-2 20:06 0
dldw3s 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 26 粉丝 0 关注私信	dldw3s 8 楼我觉得OD的命令行功能没有solfeice 2005-3-2 20:12 0
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 9 楼你可以都试一下，如果不行，一点一点跟吧。 2005-3-2 20:15 0
vcasm 雪币： 260 活跃值： (162) 能力值： ( LV4，RANK：50 ) 在线值：发帖 26 回帖 360 粉丝 2 关注私信	vcasm 1 10 楼 WinExec、ShellExecute这些函数也设断点看看 2005-3-2 20:39 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 11 楼 WinExec、ShellExecute 这个函数都是调用CreateProcess 2005-3-2 21:37 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 12 楼顶上去速度 2005-3-3 12:21 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 13 楼新开一个进程是不是都得调用CreateProcess? 是还是不是 !!!!!!!! 2005-3-3 14:43 0
youxizhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 34 粉丝 0 关注私信	youxizhe 14 楼我知道了QQ游戏的斗地主可能是 com 组件调用了 ole32.CoCreateInstance 2005-3-3 17:52 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复