首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
请教WriteProcessMemory的问题
发表于: 2012-5-13 10:56 4642

请教WriteProcessMemory的问题

fengjl 活跃值
1
2012-5-13 10:56
4642
为什么我写程序使用WriteProcessMemory就能被360拦截提示，而OD调试程序也用WriteProcessMemory 360就不理呢？我逆向看了一下OD也没有什么特别的处理啊？难道是我没有看到关键的地方？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (7)
cherryEx
雪    币： 128
活跃值： (27)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
白名单啊，黑名单啊
2012-5-13 11:01
0
fengjl
雪    币： 160
活跃值： (272)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
OllyICE那么多的修改版本都会加白名单？
2012-5-13 11:20
0
evilor
雪    币： 297
活跃值： (265)
能力值： ( LV4，RANK：55 )
在线值：
发帖
回帖
粉丝
私信
4 楼
可能先createprocess创建被调试程序的子进程然后挂起writeprocess360没拦？
2012-5-13 11:57
0
cherryEx
雪    币： 128
活跃值： (27)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这就是360有人性的地方
要不你试下修改你od的exe一个无关紧要的字节，再测试，
实践验证一下真理
2012-5-13 12:58
0
fengjl
雪    币： 160
活跃值： (272)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
高人，果然如此，那我就不纠结这个问题了
2012-5-13 14:15
0
fengjl
雪    币： 160
活跃值： (272)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我已经使用WaitForDebugEvent，应该是已经挂起了,不是这个原因
2012-5-13 14:20
0
ndayo
雪    币： 49
活跃值： (33)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
用 OD  载入文件 拦截的 路过
2012-5-13 14:43
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//