[翻译]<Exploit-ID>_脱壳实战-外文翻译-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 2 楼感谢楼主的辛勤劳动！ 2011-12-24 14:43 0
weizi 雪币： 22 活跃值： (868) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 307 粉丝 11 关注私信	weizi 1 3 楼正在下，看看那 2011-12-24 15:36 0
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 231 粉丝 0 关注私信	痞子辉 1 4 楼完全打不开。。 2011-12-25 00:59 0
Naylon 雪币： 227 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 2 关注私信	Naylon 2 5 楼支持~又见Sakura的译文，这篇也够长的!! 2011-12-25 11:48 0
Naylon 雪币： 227 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 2 关注私信	Naylon 2 6 楼仔细看了下，原来是EXE注入。ResumeThread下断，学习了。有些地方翻译的有点小马虎： 3) 从挂起进程的PEB中获取基地址，例如在[EXB+8]处。 7) 修补第二个EXE的基地址到挂起进程的PEB，在[EBX+8]处。（把第二个EXE的基址改为[EBX+8](PEB->ImageBaseAddress, 即第一个EXE的基址)）仅作建议，共同交流 2011-12-25 12:31 0
小樱雪币： 112 活跃值： (75) 能力值： ( LV9，RANK：140 ) 在线值：发帖 14 回帖 120 粉丝 1 关注私信	小樱 3 7 楼下载链接已更新 2011-12-25 12:54 0
小樱雪币： 112 活跃值： (75) 能力值： ( LV9，RANK：140 ) 在线值：发帖 14 回帖 120 粉丝 1 关注私信	小樱 3 8 楼 [QUOTE=Naylon;1032421]仔细看了下，原来是EXE注入。ResumeThread下断，学习了。有些地方翻译的有点小马虎： 3) 从挂起进程的PEB中获取基地址，例如在[EXB+8]处。 7) 修补第二个EXE的基地址到挂起进程的PEB，在[EBX+8]处。（把第二个EXE的基址改为[EBX+8](PEB->Image...[/QUOTE] 不错不错。。Thx for the feedback！ 2011-12-25 12:56 0
非虫雪币： 2307 活跃值： (1013) 能力值： (RANK：350 ) 在线值：发帖 31 回帖 412 粉丝 129 关注私信	非虫 7 9 楼萨克拉酱~~圣诞快乐 2011-12-25 13:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 191 回帖 1111 粉丝 4 关注私信	loongzyd 10 2 楼感谢楼主的辛勤劳动！ 2011-12-24 14:43 0
weizi 雪币： 22 活跃值： (868) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 307 粉丝 11 关注私信	weizi 1 3 楼正在下，看看那 2011-12-24 15:36 0
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 231 粉丝 0 关注私信	痞子辉 1 4 楼完全打不开。。 2011-12-25 00:59 0
Naylon 雪币： 227 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 2 关注私信	Naylon 2 5 楼支持~又见Sakura的译文，这篇也够长的!! 2011-12-25 11:48 0
Naylon 雪币： 227 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 2 关注私信	Naylon 2 6 楼仔细看了下，原来是EXE注入。ResumeThread下断，学习了。有些地方翻译的有点小马虎： 3) 从挂起进程的PEB中获取基地址，例如在[EXB+8]处。 7) 修补第二个EXE的基地址到挂起进程的PEB，在[EBX+8]处。（把第二个EXE的基址改为[EBX+8](PEB->ImageBaseAddress, 即第一个EXE的基址)）仅作建议，共同交流 2011-12-25 12:31 0
小樱雪币： 112 活跃值： (75) 能力值： ( LV9，RANK：140 ) 在线值：发帖 14 回帖 120 粉丝 1 关注私信	小樱 3 7 楼下载链接已更新 2011-12-25 12:54 0
小樱雪币： 112 活跃值： (75) 能力值： ( LV9，RANK：140 ) 在线值：发帖 14 回帖 120 粉丝 1 关注私信	小樱 3 8 楼 [QUOTE=Naylon;1032421]仔细看了下，原来是EXE注入。ResumeThread下断，学习了。有些地方翻译的有点小马虎： 3) 从挂起进程的PEB中获取基地址，例如在[EXB+8]处。 7) 修补第二个EXE的基地址到挂起进程的PEB，在[EBX+8]处。（把第二个EXE的基址改为[EBX+8](PEB->Image...[/QUOTE] 不错不错。。Thx for the feedback！ 2011-12-25 12:56 0
非虫雪币： 2307 活跃值： (1013) 能力值： (RANK：350 ) 在线值：发帖 31 回帖 412 粉丝 129 关注私信	非虫 7 9 楼萨克拉酱~~圣诞快乐 2011-12-25 13:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复