方法: 1.增加服务启动超时时间 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control] ServicesPipeTimeout 60*60*24*1000=86400000 重启系统,使之生效。2.修改文件:EP设置无限循环 EP修改后的二机制:0xEB 0xFE(JMP 目前指令)3.启动服务,附加至调试器4.修改进程,删除无限循环(恢复EP指令)5.调试分析
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)