能力值:
( LV12,RANK:2670 )
|
-
-
2 楼
Win2000sp4下运行出错!!
|
能力值:
( LV12,RANK:450 )
|
-
-
3 楼
最初由 KuNgBiM 发布 Win2000sp4下运行出错!!
是我的错 我在xp下写好了。。运行了一下没什么问题就放上来了。。
调用了只有下xp才有的函数。。。所以2k用不了。。。等我改一下就没事了。。。
|
能力值:
( LV13,RANK:410 )
|
-
-
4 楼
00401CC8 FF15 04304000 call dword ptr ds:[403004] ; ntdll.ZwOpenProcess
00401CCE 3BC6 cmp eax,esi
00401CD0 7C 08 jl short debugme1.00401CDA
//就是这里,如果不跳(esi<=eax)的话,后面就没有日子过了。
另外用VMProctector处理的是GetProcAddress吧。
|
能力值:
( LV12,RANK:450 )
|
-
-
5 楼
I honor 无聊的菜鸟..
重要的是在ZwOpenProcess的返回值,把ZwOpenProcess的返回值设为零就可以了,因为一些问题,在ZwOpenProcess返回后没有加什么小花或其它的处理...至于原理..我现在不打算说..我想让有人分析出来.无聊的菜鸟如果想要知道原理的话可以联系我;
Immlep[at]126[dot]com
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
ZwOpenProcess是干吗的
|
能力值:
(RANK:410 )
|
-
-
7 楼
从名字上看也可以知道是打开进程,可能是试着打开某些进程,然后查看返回值来进行反跟踪用的。
|
能力值:
( LV13,RANK:410 )
|
-
-
8 楼
最初由 Immlep 发布 I honor 无聊的菜鸟..
重要的是在ZwOpenProcess的返回值,把ZwOpenProcess的返回值设为零就可以了,因为一些问题,在ZwOpenProcess返回后没有加什么小花或其它的处理...至于原理..我现在不打算说..我想让有人分析出来.无聊的菜鸟如果想要知道原理的话可以联系我; Immlep[at]126[dot]com
见笑了,原理还不知道,但是我的eax和esi都是0.
但是jl还是要跳。。。
|
能力值:
( LV13,RANK:320 )
|
-
-
9 楼
最初由 无聊的菜鸟 发布
我的eax和esi都是0.但是jl还是要跳。。。
跳转看标志位,SF^OF==1 && ZF==0
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
源码可以贴出来么~
Thx
|
能力值:
( LV9,RANK:2130 )
|
-
-
11 楼
,对俺的od没有效果
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
|
|
|