首页
课程
问答
CTF
社区
招聘
看雪峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
看雪峰会
看雪商城
证书查询
社区
编程技术
发新帖
1
0
[求助]TP的一点问题
发表于: 2012-4-1 14:40
7914
[求助]TP的一点问题
Music小冷
2012-4-1 14:40
7914
驱动恢复了KiAttachProcess,NtReadVirtualMemory,NtWriteVirtualMemory,NtOpenProcess和NtOpenThread的跳转那里,停了2个内核线程和1个IO定时器
XT可以看到DNF的模块,但是OD附加之后什么也没有,模块也是空的,不过debug清0内存和模块也看不到么。。。
[课程]Android-CTF解题方法汇总!
上传的附件:
DNF.jpg
(315.86kb,12次下载)
收藏
・
1
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
最新回复
(
8
)
yimingqpa
雪 币:
6400
活跃值:
(4160)
能力值:
( LV10,RANK:163 )
在线值:
发帖
35
回帖
498
粉丝
50
关注
私信
yimingqpa
1
2
楼
移开advancedolly.dll此插件问题解决。
2012-4-1 16:26
0
Music小冷
雪 币:
376
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
21
回帖
105
粉丝
0
关注
私信
Music小冷
3
楼
OD里只放了SOD一个插件,没有advancedolly.dll。。。
把ollydbg.ini删了用默认设置也不行。。。
好奇怪啊
2012-4-1 19:18
0
天法道
雪 币:
506
活跃值:
(65)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
311
粉丝
0
关注
私信
天法道
4
楼
我连XUETR都打不开。
2012-4-1 19:36
0
Music小冷
雪 币:
376
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
21
回帖
105
粉丝
0
关注
私信
Music小冷
5
楼
debugport清0还没有弄
参考http://bbs.pediy.com/showthread.php?t=145968,想找到清0代码
在syser里用bpm EPROCESS+BC w下断提示Invalid Address,鼠标还经常不能用。。。
syser各种不适应啊
2012-4-2 13:59
0
小猪怕怕
雪 币:
160
活跃值:
(26)
能力值:
( LV2,RANK:10 )
在线值:
发帖
5
回帖
44
粉丝
0
关注
私信
小猪怕怕
6
楼
用WINDBG 看下anti 清零是否成功
2012-4-2 14:08
0
wangweilll
雪 币:
508
活跃值:
(202)
能力值:
( LV9,RANK:160 )
在线值:
发帖
36
回帖
195
粉丝
2
关注
私信
wangweilll
2
7
楼
DPC没有搞喔
2012-4-2 15:00
0
Music小冷
雪 币:
376
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
21
回帖
105
粉丝
0
关注
私信
Music小冷
8
楼
刷新了10几次终于看到了DPC,删之,附加进程,可以看到模块和内存了~
太卡。。。再次重启,看看能不能下断
syser里bpm中不能用+也不用0x,然后就可以下断了。。。
清0的地方找到了2个,找第3个的时候蓝了。。。重启继续。。。
2012-4-2 15:45
0
sierra
雪 币:
238
活跃值:
(55)
能力值:
( LV5,RANK:70 )
在线值:
发帖
11
回帖
518
粉丝
0
关注
私信
sierra
1
9
楼
这真是对电脑的折磨啊,虚拟机不行吗?
2012-4-2 17:38
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
Music小冷
21
发帖
105
回帖
10
RANK
关注
私信
他的文章
[求助]VEH断点设置以后怎么让程序继续运行下去呢
4122
[求助]手脱Armadillo 的问题
3840
[求助]NtQueryObject获得句柄名称的问题
7429
[求助]KeSetAffinityThread在Vista下怎么引用呢?
4919
[求助]请问CreateRemoteThread成功需要什么特殊条件吗?
4534
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
Music小冷
hackerxina
rengood
qslljm
djxh
cjbclown
hello学习
hellomike
NgkmRen
寻寻密密
看原图
赞赏
×
雪币:
+
留言:
快捷留言
返回
顶部