首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
付费问答
发新帖
0
0
[旧帖]
外挂作坊模块读写内存的命令为什么OD 写内存读写函数都断不下来 已上传附件
0.00雪花
发表于: 2011-3-30 16:50
4167
[旧帖]
外挂作坊模块读写内存的命令为什么OD 写内存读写函数都断不下来 已上传附件
0.00雪花
junlinsky
2011-3-30 16:50
4167
[外挂作坊模块读写内存的命令为什么OD 写内存读写函数都断不下来
用OD 下断点 ReadProcessMemory 和 WriteProcessMemory 函数为什么都断不下来 他是怎么实现的
在按钮的地址跟着 也没看到有调用 ReadProcessMemory 和 WriteProcessMemory 这两个api的 ??
这个用模块写的代码
附件 内存读写跟踪
内存读写跟踪.zip
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
上传的附件:
QQ截图未命名.jpg
(23.15kb,78次下载)
内存读写跟踪.zip
(325.44kb,15次下载)
code.jpg
(55.64kb,58次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
5
)
雪之苏
雪 币:
232
活跃值:
(105)
能力值:
( LV8,RANK:120 )
在线值:
发帖
11
回帖
118
粉丝
1
关注
私信
雪之苏
2
2
楼
没附件怎么看
可能是自己实现到快速调用那
建议去断
ZwReadVirtualMemory
NtReadVirtualMemory
2011-3-30 17:18
0
笨奔
雪 币:
415
活跃值:
(34)
能力值:
( LV5,RANK:60 )
在线值:
发帖
11
回帖
748
粉丝
1
关注
私信
笨奔
1
3
楼
深度调用,自写API。
2011-3-30 18:39
0
junlinsky
雪 币:
204
活跃值:
(69)
能力值:
( LV2,RANK:10 )
在线值:
发帖
30
回帖
93
粉丝
0
关注
私信
junlinsky
4
楼
我已经把附件上传了
2011-3-30 18:49
0
fangkyi
雪 币:
3
活跃值:
(25)
能力值:
( LV2,RANK:10 )
在线值:
发帖
6
回帖
11
粉丝
0
关注
私信
fangkyi
5
楼
也许是通过LoadLib
这个API函数取调用那个dll文件之后在读取出WriteMemory
的基址 然后调用的 而非直接调用那个API函数
这是我的猜测
估计应该是这样的才对
2011-3-30 18:51
0
junlinsky
雪 币:
204
活跃值:
(69)
能力值:
( LV2,RANK:10 )
在线值:
发帖
30
回帖
93
粉丝
0
关注
私信
junlinsky
6
楼
不对哦````````````````
2011-3-30 22:38
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
junlinsky
30
发帖
93
回帖
10
RANK
关注
私信
他的文章
[求助] 控制台 , DOS 管道通讯 如何更巧妙的 命令执行完成 ,在输入模式
4593
[求助]最近在做内存效验检测,请问看雪兄弟 exe 中 CALL [0xAddr],CALL [<&OPENGL32.glColor4f>] 是谁在重定位这个地址
3218
[求助]关于 DeviceIoControl 参数中的 dwIoControlCode定义
4177
[求助]为什么win7在个别机器上出现故障模块名称: StackHash
6376
[求助]call调用子程序内部sub esp,xx 导致堆栈用完了怎么办
4792
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
clide2000
无聊的菜鸟
笨奔
bfqyygy
aikyyang
lingyu
rshell
logkiller
ryanliu
hackxue
waynecloud
saya
jhuang
希望有你
xianboabcd
的要死
房有亮
jerrylhj
totoiwp
smnk
三寸法师
wixi
junlinsky
春风吹
jjh
战争残骸
panti
tvman
芳草碧连
macthrain
xifangczy
达文西
bnbsoft
wujiatao
menfon
雪之苏
intmain
szgm
我的节拍
fangkyi
DizzyZhou
kencckw
LIONLINK
paulbaby
ffff七四
dangliang
wgzthink
xyzjanker
cosx
heqi
张宇zhangyv
fbgch
huanggai
jiangandli
cqzhou
ttgood
lnheart
Evs
lizhenzhe
颓废生活
amwghtso
逍遥习者
灭绝雪翁
hackerlzc
yimaowg
pkptzx
wangzb
谁下载
×
junlinsky
bnbsoft
dcxdcx
老虎哥哥
cosx
wangzb
gaofly
谁下载
×
clide2000
bfqyygy
aikyyang
logkiller
ryanliu
hackxue
waynecloud
saya
jhuang
的要死
房有亮
jerrylhj
totoiwp
smnk
三寸法师
wixi
junlinsky
春风吹
jjh
战争残骸
panti
tvman
芳草碧连
macthrain
xifangczy
达文西
bnbsoft
wujiatao
雪之苏
intmain
szgm
我的节拍
fangkyi
DizzyZhou
kencckw
LIONLINK
cosx
heqi
jiangandli
cqzhou
ttgood
lnheart
Evs
lizhenzhe
颓废生活
amwghtso
hackerlzc
yimaowg
pkptzx
wangzb
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部