首页
社区
课程
招聘
[旧帖] 外挂作坊模块读写内存的命令为什么OD 写内存读写函数都断不下来 已上传附件 0.00雪花
发表于: 2011-3-30 16:50 4167

[旧帖] 外挂作坊模块读写内存的命令为什么OD 写内存读写函数都断不下来 已上传附件 0.00雪花

2011-3-30 16:50
4167
[外挂作坊模块读写内存的命令为什么OD 写内存读写函数都断不下来

用OD 下断点 ReadProcessMemory  和 WriteProcessMemory 函数为什么都断不下来  他是怎么实现的

在按钮的地址跟着 也没看到有调用 ReadProcessMemory  和 WriteProcessMemory 这两个api的 ??


这个用模块写的代码


附件 内存读写跟踪
内存读写跟踪.zip

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

上传的附件:
收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 232
活跃值: (105)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
2
没附件怎么看
可能是自己实现到快速调用那
建议去断
ZwReadVirtualMemory
NtReadVirtualMemory
2011-3-30 17:18
0
雪    币: 415
活跃值: (34)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
深度调用,自写API。
2011-3-30 18:39
0
雪    币: 204
活跃值: (69)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我已经把附件上传了
2011-3-30 18:49
0
雪    币: 3
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
也许是通过LoadLib
这个API函数取调用那个dll文件之后在读取出WriteMemory
的基址 然后调用的 而非直接调用那个API函数
这是我的猜测
估计应该是这样的才对
2011-3-30 18:51
0
雪    币: 204
活跃值: (69)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
不对哦````````````````
2011-3-30 22:38
0
游客
登录 | 注册 方可回帖
返回
//