首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
3
0
[讨论]最新TP的清零两处不知怎么解决??
发表于: 2013-6-3 21:46
8264
[讨论]最新TP的清零两处不知怎么解决??
斩月hg
2013-6-3 21:46
8264
对最新TesSafe.sys的debugport清零:
1处清零
2处清零;
以上两处已解决同时有监控也已解决。
现在还有这两处一处PUSH一处POP,看论坛里中继函数试了很多次,还是没过去,
大牛能否指点一二,同时说说思路,不胜感激
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
上传的附件:
图像 1.jpg
(51.53kb,2次下载)
图像 2.jpg
(53.85kb,2次下载)
图像 3.jpg
(61.87kb,1次下载)
图像 4.jpg
(84.63kb,1次下载)
收藏
・
3
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
13
)
Tebox
雪 币:
1088
活跃值:
(30)
能力值:
( LV3,RANK:20 )
在线值:
发帖
30
回帖
242
粉丝
0
关注
私信
Tebox
2
楼
还在学习驱动基础中..标记一下.以后研究TP参考参考
2013-6-3 22:09
0
Captains
雪 币:
305
活跃值:
(71)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
38
粉丝
0
关注
私信
Captains
3
楼
遍历线程,停了它
然后再hook
2013-6-3 22:36
0
诶一
雪 币:
10
活跃值:
(231)
能力值:
( LV3,RANK:20 )
在线值:
发帖
10
回帖
176
粉丝
2
关注
私信
诶一
4
楼
移位即可解决
2013-6-3 22:42
0
最爱小铅
雪 币:
34
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
57
粉丝
0
关注
私信
最爱小铅
5
楼
有些不理解,pop清零还可以理解,push怎么能清零呢?
2013-6-4 08:30
0
斩月hg
雪 币:
8
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
11
粉丝
0
关注
私信
斩月hg
6
楼
看些资料说push压入一个值,这个值与debugport偏移比较的
2013-6-4 20:53
0
斩月hg
雪 币:
8
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
11
粉丝
0
关注
私信
斩月hg
7
楼
偏移写入其它的?
2013-6-4 21:18
0
赵建新
雪 币:
8
活跃值:
(21)
能力值:
( LV2,RANK:10 )
在线值:
发帖
156
回帖
410
粉丝
1
关注
私信
赵建新
8
楼
TP,清0
2013-6-5 12:17
0
最爱小铅
雪 币:
34
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
57
粉丝
0
关注
私信
最爱小铅
9
楼
这么说是push入栈一个0,与debugport比较,这算是debugport检测的地方,不是置零吧?
2013-6-5 19:03
0
zhuzhuak
雪 币:
57
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
2
粉丝
0
关注
私信
zhuzhuak
10
楼
其中一处的PUSH也不能象你这么HOOK,我今天也刚试了,还在研究中,跟楼主一样全力找资料
2013-6-6 15:26
0
斩月hg
雪 币:
8
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
11
粉丝
0
关注
私信
斩月hg
11
楼
嗯 但是不知道此处怎么搞定
2013-6-10 21:40
0
汀雨如炎
雪 币:
988
活跃值:
(74)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
15
粉丝
0
关注
私信
汀雨如炎
12
楼
不知楼主找到方法了吗?对此我也没找到好的方法
2013-6-12 23:40
0
谢中堂
雪 币:
217
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
16
粉丝
0
关注
私信
谢中堂
13
楼
最新的有2处哇?dnf的咋只有 pop [edx] 那一处呢?
2013-6-18 10:19
0
神大蛇
雪 币:
203
活跃值:
(26)
能力值:
(RANK:20 )
在线值:
发帖
34
回帖
46
粉丝
1
关注
私信
神大蛇
14
楼
我也研究清零 能加我吗 QQ1841370452 一起研究
2017-8-11 10:44
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
斩月hg
3
发帖
11
回帖
10
RANK
关注
私信
他的文章
[讨论]最新TP的清零两处不知怎么解决??
8265
[求助]邀请码怎么用??
1999
[求助]这样过NtOpenProcess还是会被检测到说非法环境,大牛帮看看那里问题啊,不胜感激
1562
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
斩月hg
谁下载
×
斩月hg
谁下载
×
谁下载
×
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部