[翻译]<Exploit-ID>_脱壳实战-外文翻译-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 186 回帖 1106 粉丝 4 关注私信	loongzyd 10 2011-12-24 14:43 2 楼 0 感谢楼主的辛勤劳动！
weizi 雪币： 41 活跃值： (553) 能力值： ( LV5，RANK：60 ) 在线值：发帖 9 回帖 300 粉丝 9 关注私信	weizi 1 2011-12-24 15:36 3 楼 0 正在下，看看那
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 229 粉丝 0 关注私信	痞子辉 1 2011-12-25 00:59 4 楼 0 完全打不开。。
Naylon 雪币： 227 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 1 关注私信	Naylon 2 2011-12-25 11:48 5 楼 0 支持~又见Sakura的译文，这篇也够长的!!
Naylon 雪币： 227 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 1 关注私信	Naylon 2 2011-12-25 12:31 6 楼 0 仔细看了下，原来是EXE注入。ResumeThread下断，学习了。有些地方翻译的有点小马虎： 3) 从挂起进程的PEB中获取基地址，例如在[EXB+8]处。 7) 修补第二个EXE的基地址到挂起进程的PEB，在[EBX+8]处。（把第二个EXE的基址改为[EBX+8](PEB->ImageBaseAddress, 即第一个EXE的基址)）仅作建议，共同交流
小樱雪币： 112 活跃值： (75) 能力值： ( LV9，RANK：140 ) 在线值：发帖 15 回帖 120 粉丝 1 关注私信	小樱 3 2011-12-25 12:54 7 楼 0 下载链接已更新
小樱雪币： 112 活跃值： (75) 能力值： ( LV9，RANK：140 ) 在线值：发帖 15 回帖 120 粉丝 1 关注私信	小樱 3 2011-12-25 12:56 8 楼 0 [QUOTE=Naylon;1032421]仔细看了下，原来是EXE注入。ResumeThread下断，学习了。有些地方翻译的有点小马虎： 3) 从挂起进程的PEB中获取基地址，例如在[EXB+8]处。 7) 修补第二个EXE的基地址到挂起进程的PEB，在[EBX+8]处。（把第二个EXE的基址改为[EBX+8](PEB->Image...[/QUOTE] 不错不错。。Thx for the feedback！
非虫雪币： 2307 活跃值： (968) 能力值： (RANK：350 ) 在线值：发帖 31 回帖 408 粉丝 127 关注私信	非虫 7 2011-12-25 13:55 9 楼 0 萨克拉酱~~圣诞快乐
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (8)
loongzyd 雪币： 1015 活跃值： (235) 能力值： ( LV12，RANK：440 ) 在线值：发帖 186 回帖 1106 粉丝 4 关注私信	loongzyd 10 2011-12-24 14:43 2 楼 0 感谢楼主的辛勤劳动！
weizi 雪币： 41 活跃值： (553) 能力值： ( LV5，RANK：60 ) 在线值：发帖 9 回帖 300 粉丝 9 关注私信	weizi 1 2011-12-24 15:36 3 楼 0 正在下，看看那
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 229 粉丝 0 关注私信	痞子辉 1 2011-12-25 00:59 4 楼 0 完全打不开。。
Naylon 雪币： 227 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 1 关注私信	Naylon 2 2011-12-25 11:48 5 楼 0 支持~又见Sakura的译文，这篇也够长的!!
Naylon 雪币： 227 活跃值： (66) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 147 粉丝 1 关注私信	Naylon 2 2011-12-25 12:31 6 楼 0 仔细看了下，原来是EXE注入。ResumeThread下断，学习了。有些地方翻译的有点小马虎： 3) 从挂起进程的PEB中获取基地址，例如在[EXB+8]处。 7) 修补第二个EXE的基地址到挂起进程的PEB，在[EBX+8]处。（把第二个EXE的基址改为[EBX+8](PEB->ImageBaseAddress, 即第一个EXE的基址)）仅作建议，共同交流
小樱雪币： 112 活跃值： (75) 能力值： ( LV9，RANK：140 ) 在线值：发帖 15 回帖 120 粉丝 1 关注私信	小樱 3 2011-12-25 12:54 7 楼 0 下载链接已更新
小樱雪币： 112 活跃值： (75) 能力值： ( LV9，RANK：140 ) 在线值：发帖 15 回帖 120 粉丝 1 关注私信	小樱 3 2011-12-25 12:56 8 楼 0 [QUOTE=Naylon;1032421]仔细看了下，原来是EXE注入。ResumeThread下断，学习了。有些地方翻译的有点小马虎： 3) 从挂起进程的PEB中获取基地址，例如在[EXB+8]处。 7) 修补第二个EXE的基地址到挂起进程的PEB，在[EBX+8]处。（把第二个EXE的基址改为[EBX+8](PEB->Image...[/QUOTE] 不错不错。。Thx for the feedback！
非虫雪币： 2307 活跃值： (968) 能力值： (RANK：350 ) 在线值：发帖 31 回帖 408 粉丝 127 关注私信	非虫 7 2011-12-25 13:55 9 楼 0 萨克拉酱~~圣诞快乐
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复