首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]清零操作，，不知道怎么恢复。。
发表于: 2012-7-9 00:17 15855

[求助]清零操作，，不知道怎么恢复。。

kissxrl 活跃值
2012-7-9 00:17
15855

查看主题内容

收藏
免费 ・0
支持
分享
最新回复 (31)
exediy
雪    币： 228
活跃值： (115)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
26 楼
方法太多了。。HOOK 1号中断。。设置硬件中断。然后XXX

HOOK 之 爱怎么搞怎么搞。。。自己建立调试机制。。让原本系统的见鬼去。。。。
2012-7-21 04:33
0
zgyknight
雪    币： 2
活跃值： (169)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
27 楼
马可波罗一下～
2012-7-21 05:08
0
cnlife
雪    币： 160
活跃值： (204)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
28 楼
很好。这个方法不错。
2012-7-22 01:01
0
wangweilll
雪    币： 508
活跃值： (202)
能力值： ( LV9，RANK：160 )
在线值：
发帖
回帖
粉丝
私信
29 楼
TP有个数据结构用来保存系统EPROCESS中的几个参数
{
      +0x0bc DebugPort        : Ptr32 Void
      +0x130 Win32Process     : Ptr32 Void
      +0x174 ImageFileName    : [16] UChar
}
把它数据结构+0x0bc DebugPort        : Ptr32 Void 修改成0x78就可以了.我现在就是这样处理的
只要定位到它的数据结构就ok了
2012-8-12 23:33
0
网络游侠
雪    币： 0
活跃值： (954)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
30 楼
以前老版本替换代码也可以直接写0进去。不知新版有没有检测
2012-8-13 10:11
0
千山暮雷
雪    币： 1084
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
31 楼
还可以这样？
2012-8-13 12:17
0
我走以后
雪    币： 24
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
32 楼
不知道怎么修改调试方法,不用系统的调试机制.能指点一下吗?
2012-9-25 23:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//