-
-
[原创]寻找内存补丁数据(CM)
-
发表于: 2014-5-4 19:44
-
CrackMe.exe 为一个CM程序.
Patch.exe 是一个补丁程序.
1. 找出Patch.exe补丁数据.
2. 下断点,中断下来.
3. 找出补丁是怎么写进目标进程的.(说明跨进程patch原理.)
2014.05.04
更新了支持win7 x86(不过我只测试了英文版的,中文版的未测试)
------------------------
2014.05.05
更新了支持win 2k3系统(只测试了企业版 sp2)
------------------------
我们都知道,一般的可执行软件打补丁的时候,除了DLL的以外,其它的补丁是很容易被监视到的.
这款CM的补丁,你能监视出Patch数据以及找出Patch方法吗?
Patch.exe 是一个补丁程序.
1. 找出Patch.exe补丁数据.
2. 下断点,中断下来.
3. 找出补丁是怎么写进目标进程的.(说明跨进程patch原理.)
2014.05.04
更新了支持win7 x86(不过我只测试了英文版的,中文版的未测试)
------------------------
2014.05.05
更新了支持win 2k3系统(只测试了企业版 sp2)
------------------------
我们都知道,一般的可执行软件打补丁的时候,除了DLL的以外,其它的补丁是很容易被监视到的.
这款CM的补丁,你能监视出Patch数据以及找出Patch方法吗?
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=abincn;1280728]40152D 75->74
004011B0 66:3E:C705 2D154000 7415 mov word ptr ds:[0x40152D],0x1574[/QUOTE] 这个是补丁的数据. 要找出补丁数据是如何写入目标进程内存的才算.
|
|
|
|
|
|
你下断点断下来了吗?
|
|
|
你实现都是硬编码int 2e
|
|
|
|
|
|
|
|
|
|
|
|
最近电脑里的 半斤八兩 视频讲座似乎 全看光了，请问还有啥新的代表作？
|
|
|
|
|
|
不错,很厉害!很强大!
|
|
|
|
