首页
社区
课程
招聘
[旧帖] [讨论]关于icesword的ssdt恢复 0.00雪花
发表于: 2011-10-6 16:34 3389

[旧帖] [讨论]关于icesword的ssdt恢复 0.00雪花

2011-10-6 16:34
3389
我用icesword的ssdt恢复,恢复了NtOpenProcess
[ ATTACH ] xxxx [ /ATTACH ]

结果他就把NtOpenProcess里的头5个字节改成了一个跳转。
[ ATTACH ] xxxx [ /ATTACH ]
即图里的0x
我想知道他是跳转到了一个自己写的函数里去了还是哪?
他的这个恢复可能用的是什么方法呢?
希望高手能帮着分析一下。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//