-
-
[求助]想hook NtOpenProces 但遇到了内存访问违规。。
-
发表于: 2012-3-30 01:03
-
用了SEH也要蓝。。。求点拨。。
BOOLEAN __stdcall TryForRead(PVOID *Address)
{
__try{
LONG _TRY = *(ULONG*)Address;
} __except(EXCEPTION_EXECUTE_HANDLER){
return FALSE;
}
return TRUE;
}
//////////////////////////////////////////////////////////////////////////////
__declspec(naked) NTSTATUS __stdcall Ginn0vOpenProcess(
OUT PHANDLE ProcessHandle,
IN ACCESS_MASK DesiredAccess,
IN POBJECT_ATTRIBUTES ObjectAttributes,
IN PCLIENT_ID ClientId) //读取PID就发生访问违例。。。
{
__asm{
mov eax, esp;
mov eax, dword ptr [eax + 14]; //取ClientId地址
push eax;
call TryForRead; //试验SEH 但还是要蓝
passby:
push 0xC4; //hook前15字节
push 0x804DB4C0;
mov eax, 0x8053CBE0;
call eax;
mov eax, 0x805CC47F; //跳到第16字节开始处的指令
jmp eax;
}
} [培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
双机动态跟一下看看吧。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 。。。。。。。。。犯了个这么低级的错误。。。。 估计是OD的反汇编代码看多了，OD里没有0x或h 麻烦大家了。。。 谢谢各位 |
