首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[翻译]使用OllyDbg从零开始Cracking 第四十六章-Patrick的CrackMe-Part1
发表于: 2015-1-2 09:35 10543

[翻译]使用OllyDbg从零开始Cracking 第四十六章-Patrick的CrackMe-Part1

安于此生 活跃值
34
2015-1-2 09:35
10543

前面已翻译章节列表:

[COLOR="Red"][FONT="Arial Black"][SIZE="6"]使用OllyDbg从零开始Cracking[/SIZE][/FONT][/COLOR]


Happy New Year!!!
祝各位童鞋技术突飞猛进!!!


[注意]APP应用上架合规检测服务，协助应用顺利上架！

上传的附件：
收藏
免费 ・3
支持
分享
最新回复 (14)
coffeemlx
雪    币： 218
活跃值： (62)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
沙发。哦来了
2015-1-2 10:11
0
mumaren
雪    币： 71
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
等等等到了
2015-1-2 11:21
0
炎黄一脉
雪    币： 222
活跃值： (2080)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
楼主辛苦，新年快乐
2015-1-2 14:07
0
pobupobu
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
楼主辛苦了，努力学习中。
2015-1-2 20:01
0
安于此生
雪    币： 2664
活跃值： (3395)
能力值： ( LV13，RANK：1760 )
在线值：
发帖
回帖
粉丝
私信
6 楼
加油...
2015-1-2 20:13
0
airbar
雪    币： 8719
活跃值： (2085)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
新年快乐，正在学习中！
2015-1-2 20:21
0
checkmate
雪    币： 22
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
呐。新年快乐
2015-1-2 20:32
0
小牛拉大车
雪    币： 10
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
谢谢楼主
2015-1-2 21:15
0
xingbing
雪    币： 175
活跃值： (2621)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
Happy New Year!!!
2015-1-4 12:51
0
地狱怪客
雪    币： 341
活跃值： (143)
能力值： ( LV7，RANK：110 )
在线值：
发帖
回帖
粉丝
私信
11 楼
上镜。。
2015-1-5 08:29
0
bdpana
雪    币： 36
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
新年快乐
2015-1-6 08:13
0
JoanLin
雪    币： 47
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
楼主牛逼啊，请问原版地址在什么地方啊？
2015-1-6 23:01
0
安于此生
雪    币： 2664
活跃值： (3395)
能力值： ( LV13，RANK：1760 )
在线值：
发帖
回帖
粉丝
私信
14 楼
原地址:http://www.ricardonarvaja.info/   作者西班牙人
2015-1-6 23:03
0
残雪孤侠
雪    币： 160
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
补充，又过了3天，没在win7下面搞定，瞄了遍，跳过了。在win7下，快照函数，啥的，反正就是下面(前几天写的)里面提到的函数，应该不会影响到壳的异常终止。跑1遍，这些函数的调用，就跑去创建线程了，搞互斥体了，然后就终止了。过几天，再回头看吧

----------------------------------------------------------------------------------------
关于程序在x64位下OD运行出错，这个我用OD加载，无论怎么调试，

在CreateToolHelpSnapsho后面的一个函数总是返回FFFFFFFF

参考这篇文章http://blog.csdn.net/anycell/article/details/3505864

其中PEB的地址被设置在PebBaseAddress中。但是64位进程的PEB头地址是保存在64位长度的地址中的（比如上面说道的系统进程Services.exe），而32位进程的PEB头地址只有32位长度。运行在64位系统上32位应用程序是如何将64位的PEB地址转换成32位地址的呢？如果64位PEB地址的高32位为0，则转换不会出现任何问题。但如果高32位也包含地址信息，那么WOW64（Windows 32-bit on Windows 64-bit，windows 64位系统上兼容32位应用程序的技术，作为由32位向64位程序的过渡方案）只是简单的将低32位的PEB地址赋给32位应用程序中的PebBaseAddress变量，当然就会发生错误了！于是Windows就会出发error 299并返回失败。

   出了GetModuleFileNameEx之外，还有EnumProcessModule和EnumProcessModuleEx 也会出现这样的问题，都是因为访问64位进程的PEB头的原因。CreateToolHelpSnapshot调用失败原因也与上面的原理类似。
2015-7-10 20:47
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//