首页
社区
课程
招聘
如此离奇,是什么壳?生化危机5
发表于: 2010-9-29 10:59 3498

如此离奇,是什么壳?生化危机5

2010-9-29 10:59
3498
今天玩生化5,本来想写个作弊器。竟然无法在游戏下断点。。。

查壳,什么也没找到!

OD载入运行了一下,发现用ShellExe API启动主程序,遂下断点看看,断是断下来了!

只断在ShellExe这个函数上。参数全是Nop,我晕,,,,没有push之类的。。。。。

连片的nop,这是什么!!!

[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 2523
活跃值: (520)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
没壳……

008B4D5C                   52              push edx
008B4D5D                   C74424 1C 3C000>mov dword ptr ss:[esp+1C],3C
008B4D65                   C74424 24 00000>mov dword ptr ss:[esp+24],0
008B4D6D                   C74424 38 01000>mov dword ptr ss:[esp+38],1
008B4D75                   C74424 20 40000>mov dword ptr ss:[esp+20],40
008B4D7D                   897C24 2C       mov dword ptr ss:[esp+2C],edi
008B4D81                   896C24 30       mov dword ptr ss:[esp+30],ebp
008B4D85                   894C24 34       mov dword ptr ss:[esp+34],ecx

这个push edx就是参数
2010-9-29 15:17
0
雪    币: 145
活跃值: (85)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
是无壳,生化5主程序 有anti,无奈了。
2010-9-29 16:58
0
雪    币: 145
活跃值: (85)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
4
虽然有无限子弹模式,但是在佣兵模式里没有!!
2010-9-29 17:54
0
游客
登录 | 注册 方可回帖
返回
//