[原创]Kill Safengine Shadow Dll(附源码)-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]Kill Safengine Shadow Dll(附源码)

发表于: 2013-6-21 14:51 39895

[原创]Kill Safengine Shadow Dll(附源码)

半斤八兩

2013-6-21 14:51

39895

查看主题内容

收藏・86

免费・5

支持

最新回复 (48) ◀ 1 2
RookieRoy 雪币： 86 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	RookieRoy 26 楼八哥霸气 2013-9-26 14:11 0
tangyanl 雪币： 262 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	tangyanl 27 楼 mark 学习鸟 ~~~ 2013-9-26 14:46 0
michaellch 雪币： 67 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	michaellch 28 楼紧跟大牛的步伐~~~~ 2013-10-19 20:20 0
ErLeng 雪币： 63 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 25 粉丝 0 关注私信	ErLeng 29 楼有码有思路,支持个！ 2013-11-1 17:23 0
jaix 雪币： 42 活跃值： (26) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 126 粉丝 0 关注私信	jaix 30 楼定。收藏之。。。 2013-11-24 19:44 0
sungy 雪币： 547 活跃值： (2190) 能力值： ( LV7，RANK：100 ) 在线值：发帖 146 回帖 665 粉丝 31 关注私信	sungy 1 31 楼非常有用的，收藏学习 2013-12-20 00:41 0
sxpp 雪币： 231 活跃值： (2631) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 343 粉丝 4 关注私信	sxpp 1 32 楼 mark下 2013-12-21 01:30 0
唐某某雪币： 188 活跃值： (631) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 98 粉丝 0 关注私信	唐某某 33 楼思路不错啊，hook readfile 获取原始API 偏移算出shadow api地址，然后HOOK push xxxx ret 到原始API，但是如果作者判断下函数头就又要改了。 2014-2-10 00:33 0
墨非雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 214 粉丝 0 关注私信	墨非 34 楼八妹，你又回北京了？还是在杭州啊？ 2014-2-14 21:26 0
ylcacrack 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	ylcacrack 35 楼其实我是打酱油的 2014-2-23 22:23 0
wbs 雪币： 1559 活跃值： (1795) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 232 粉丝 0 关注私信	wbs 36 楼半斤八两是爷们咋是妹子？？？ 2014-3-3 14:15 0
yjj军军雪币： 38 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 14 粉丝 0 关注私信	yjj军军 37 楼八爷威武！ 2014-6-26 18:36 0
天涯何处雪币： 44 活跃值： (186) 能力值： ( LV2，RANK：10 ) 在线值：发帖 39 回帖 335 粉丝 1 关注私信	天涯何处 38 楼看到此贴有一种必顶的冲动,。。。。果断顶 2014-6-26 19:33 0
hbcld 雪币： 43 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 238 粉丝 0 关注私信	hbcld 39 楼必须支持半斤八两 2014-6-27 22:46 0
五二破解雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	五二破解 40 楼先收藏了，学习 2014-7-4 09:03 0
揰掵佲雪币： 3797 活跃值： (2159) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 51 粉丝 6 关注私信	揰掵佲 41 楼膜拜半斤八两。。。真厉害 2014-7-4 09:50 0
nevinhappy 雪币： 5165 活跃值： (9677) 能力值： ( LV9，RANK：181 ) 在线值：发帖 29 回帖 488 粉丝 39 关注私信	nevinhappy 2 42 楼虽然没有看太懂，刚学脱在，MARK，后面研究。 2014-8-5 23:46 0
sky科雪币： 240 活跃值： (413) 能力值： ( LV3，RANK：30 ) 在线值：发帖 21 回帖 170 粉丝 1 关注私信	sky科 43 楼收下了 , 顺便学习一下 2014-8-23 19:25 0
小鸡炖蘑菇雪币： 27 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	小鸡炖蘑菇 44 楼太叼了. 2014-9-11 13:40 0
shuxuliang 雪币： 53 活跃值： (734) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 102 粉丝 2 关注私信	shuxuliang 45 楼一直是用老办法找影子模块。。 2014-9-11 14:25 0
vvking 雪币： 1737 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 210 粉丝 0 关注私信	vvking 46 楼你好，能给说下，这种技术叫什么名字吗？谢过了先 2014-10-24 11:29 0
pengpengle 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 26 粉丝 0 关注私信	pengpengle 47 楼半斤八两，我要为你生孩子 2014-11-12 14:38 0
隆中才俊雪币： 46 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	隆中才俊 48 楼请问半斤八两是妹纸还是爷们？哈哈哈 2014-11-12 14:53 0
sspyglmtdh 雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 24 粉丝 1 关注私信	sspyglmtdh 49 楼大牛啊，膜拜八妹！！ 2014-12-19 13:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

半斤八兩

发帖

610

回帖

520

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (48) ◀ 1 2
RookieRoy 雪币： 86 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 27 粉丝 0 关注私信	RookieRoy 26 楼八哥霸气 2013-9-26 14:11 0
tangyanl 雪币： 262 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	tangyanl 27 楼 mark 学习鸟 ~~~ 2013-9-26 14:46 0
michaellch 雪币： 67 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 27 粉丝 0 关注私信	michaellch 28 楼紧跟大牛的步伐~~~~ 2013-10-19 20:20 0
ErLeng 雪币： 63 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 25 粉丝 0 关注私信	ErLeng 29 楼有码有思路,支持个！ 2013-11-1 17:23 0
jaix 雪币： 42 活跃值： (26) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 126 粉丝 0 关注私信	jaix 30 楼定。收藏之。。。 2013-11-24 19:44 0
sungy 雪币： 547 活跃值： (2190) 能力值： ( LV7，RANK：100 ) 在线值：发帖 146 回帖 665 粉丝 31 关注私信	sungy 1 31 楼非常有用的，收藏学习 2013-12-20 00:41 0
sxpp 雪币： 231 活跃值： (2631) 能力值： ( LV5，RANK：60 ) 在线值：发帖 11 回帖 343 粉丝 4 关注私信	sxpp 1 32 楼 mark下 2013-12-21 01:30 0
唐某某雪币： 188 活跃值： (631) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 98 粉丝 0 关注私信	唐某某 33 楼思路不错啊，hook readfile 获取原始API 偏移算出shadow api地址，然后HOOK push xxxx ret 到原始API，但是如果作者判断下函数头就又要改了。 2014-2-10 00:33 0
墨非雪币： 32 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 214 粉丝 0 关注私信	墨非 34 楼八妹，你又回北京了？还是在杭州啊？ 2014-2-14 21:26 0
ylcacrack 雪币： 4 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 34 粉丝 0 关注私信	ylcacrack 35 楼其实我是打酱油的 2014-2-23 22:23 0
wbs 雪币： 1559 活跃值： (1795) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 232 粉丝 0 关注私信	wbs 36 楼半斤八两是爷们咋是妹子？？？ 2014-3-3 14:15 0
yjj军军雪币： 38 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 14 粉丝 0 关注私信	yjj军军 37 楼八爷威武！ 2014-6-26 18:36 0
天涯何处雪币： 44 活跃值： (186) 能力值： ( LV2，RANK：10 ) 在线值：发帖 39 回帖 335 粉丝 1 关注私信	天涯何处 38 楼看到此贴有一种必顶的冲动,。。。。果断顶 2014-6-26 19:33 0
hbcld 雪币： 43 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 238 粉丝 0 关注私信	hbcld 39 楼必须支持半斤八两 2014-6-27 22:46 0
五二破解雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	五二破解 40 楼先收藏了，学习 2014-7-4 09:03 0
揰掵佲雪币： 3797 活跃值： (2159) 能力值： ( LV3，RANK：20 ) 在线值：发帖 7 回帖 51 粉丝 6 关注私信	揰掵佲 41 楼膜拜半斤八两。。。真厉害 2014-7-4 09:50 0
nevinhappy 雪币： 5165 活跃值： (9677) 能力值： ( LV9，RANK：181 ) 在线值：发帖 29 回帖 488 粉丝 39 关注私信	nevinhappy 2 42 楼虽然没有看太懂，刚学脱在，MARK，后面研究。 2014-8-5 23:46 0
sky科雪币： 240 活跃值： (413) 能力值： ( LV3，RANK：30 ) 在线值：发帖 21 回帖 170 粉丝 1 关注私信	sky科 43 楼收下了 , 顺便学习一下 2014-8-23 19:25 0
小鸡炖蘑菇雪币： 27 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	小鸡炖蘑菇 44 楼太叼了. 2014-9-11 13:40 0
shuxuliang 雪币： 53 活跃值： (734) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 102 粉丝 2 关注私信	shuxuliang 45 楼一直是用老办法找影子模块。。 2014-9-11 14:25 0
vvking 雪币： 1737 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 210 粉丝 0 关注私信	vvking 46 楼你好，能给说下，这种技术叫什么名字吗？谢过了先 2014-10-24 11:29 0
pengpengle 雪币： 2 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 26 粉丝 0 关注私信	pengpengle 47 楼半斤八两，我要为你生孩子 2014-11-12 14:38 0
隆中才俊雪币： 46 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 9 粉丝 0 关注私信	隆中才俊 48 楼请问半斤八两是妹纸还是爷们？哈哈哈 2014-11-12 14:53 0
sspyglmtdh 雪币： 7 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 24 粉丝 1 关注私信	sspyglmtdh 49 楼大牛啊，膜拜八妹！！ 2014-12-19 13:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复