-
-
[旧帖]
[求助]卡壳了.关于r3隐藏模块
0.00雪花
-
发表于:
2016-6-26 09:53
1614
-
[旧帖] [求助]卡壳了.关于r3隐藏模块
0.00雪花
BOOL 恢复原始内存数据()
{
__asm{int 3}
if (VirtualAlloc(旧模块地址, 4096, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE) == 0)
{
char msg[256];
sprintf_s(msg, "分配信息表地址失败:%d", GetLastError());
MessageBoxA(NULL, msg, "caption", 0);
return FALSE;
}
memcpy(旧模块地址, 临时信息表地址, 4096);
for (int i = 0; i < 块数;i++)
{
if (VirtualAlloc((PVOID)(旧块地址[i]), 旧块尺寸[i], MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE) == 0)
{
char msg[256];
sprintf_s(msg, "分配块地址失败:%d", GetLastError());
MessageBoxA(NULL, msg, "caption", 0);
return FALSE;
}
memcpy((PVOID)(旧块地址[i]), 临时块表地址[i], 旧块尺寸[i]);
}
return TRUE;
}
第一步先复制了模块数据到临时地址里
第二步FreeLibrary了旧模块
第三步(出错了)在申请节地址时提示错误487
卡了两天了,万般无奈上网求助.请原谅我没钱求助,口袋只有2个钱
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课