首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
经典问答
发新帖
0
0
64位下如何拦截模块加载
发表于: 2013-4-22 20:13
4688
64位下如何拦截模块加载
superlover
2013-4-22 20:13
4688
如图,64位系统下监控模块的加载,回调弄上去了,解析也出来了,怎么才能拦截加载,一定要在加载之前就拦截,而不是加载成功之后,请大牛不吝赐教,非常感谢。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
上传的附件:
未命名.jpg
(52.61kb,1次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
6
)
mccoysc
雪 币:
65
活跃值:
(112)
能力值:
( LV3,RANK:30 )
在线值:
发帖
15
回帖
343
粉丝
2
关注
私信
mccoysc
2
楼
[QUOTE=superlover;1169535]
如图,64位系统下监控模块的加载,回调弄上去了,解析也出来了,怎么才能拦截加载,一定要在加载之前就拦截,而不是加载成功之后,请大牛不吝赐教,非常感谢。
[/QUOTE]
往PE入口地址写段shell code不就是了,哪有那么纠结
2013-4-22 20:58
0
莫灰灰
雪 币:
2363
活跃值:
(2280)
能力值:
(RANK:400 )
在线值:
发帖
22
回帖
712
粉丝
47
关注
私信
莫灰灰
9
3
楼
在PE Entry 里直接ret。
2013-4-22 21:10
0
ddlx
雪 币:
541
活跃值:
(654)
能力值:
( LV12,RANK:250 )
在线值:
发帖
13
回帖
245
粉丝
44
关注
私信
ddlx
5
4
楼
正解
2013-4-23 06:50
0
superlover
雪 币:
10393
活跃值:
(4561)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
106
粉丝
1
关注
私信
superlover
5
楼
版主V5,我信版主。
2013-4-23 12:10
0
superlover
雪 币:
10393
活跃值:
(4561)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
106
粉丝
1
关注
私信
superlover
6
楼
一并感谢楼上各位的热心回答,谢谢。
2013-4-23 12:12
0
kevinjian
雪 币:
87
活跃值:
(110)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
84
粉丝
0
关注
私信
kevinjian
7
楼
看不懂,来支持一下的。
2013-4-23 12:18
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
superlover
4
发帖
106
回帖
10
RANK
关注
私信
他的文章
64位下如何拦截模块加载
4689
请高手解答,NetUserAdd NetUserChangePassword等如何在内核监控
7622
Hook NtCreateSection后如何判断进程和模块
14778
菜鸟求助VB问题,已经百度谷歌过了
3940
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部