[原创]VM长征第一步：一个老Crackme详解-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]VM长征第一步：一个老Crackme详解

发表于: 2012-5-8 07:30 19187

[原创]VM长征第一步：一个老Crackme详解

hackerlzc

活跃值

10

2012-5-8 07:30

19187

查看主题内容

收藏・37

免费・6

支持

分享

最新回复 (26) ◀ 1 2
hackerlzc 雪币： 1689 活跃值： (379) 能力值： ( LV15，RANK：440 ) 在线值：发帖 33 回帖 613 粉丝 16 关注私信	hackerlzc 10 26 楼记得是IDA里自带的一些头文件，我们只需要选择应用哪个就可以了。记得不太清了。不过，肯定不复杂。 2013-6-24 20:57 0
半斤八兩雪币： 223 活跃值： (516) 能力值： ( LV13，RANK：520 ) 在线值：发帖 68 回帖 610 粉丝 22 关注私信	半斤八兩 10 27 楼 tks. 我自己加载系统的winnt.h 是失败的, 就手动创建一个头文件,把那两个结构加载进去, 然后一个个的按T (struct) 才能弄成像你那样子. 不过我又发现一个方便点的方法,就是选中那一片的数据. { .text:00401FC9 89 47 04 mov [edi+_CONTEXT.Dr0], eax .text:00401FCC 89 47 08 mov [edi+_CONTEXT.Dr1], eax .text:00401FCF 89 47 0C mov [edi+_CONTEXT.Dr2], eax .text:00401FD2 89 47 10 mov [edi+_CONTEXT.Dr3], eax .text:00401FD5 89 47 14 mov [edi+_CONTEXT.Dr6], e } 然后按T,可以一片设置过去.这样就不用一个个的设置了 :) 2013-6-24 21:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

hackerlzc

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//