首页
社区
课程
招聘
[旧帖] [求助]卡壳了.关于r3隐藏模块 0.00雪花
发表于: 2016-6-26 09:53 1614

[旧帖] [求助]卡壳了.关于r3隐藏模块 0.00雪花

2016-6-26 09:53
1614
BOOL 恢复原始内存数据()
{
        __asm{int 3}
        if (VirtualAlloc(旧模块地址, 4096, MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE) == 0)
        {
                char msg[256];
                sprintf_s(msg, "分配信息表地址失败:%d", GetLastError());
                MessageBoxA(NULL, msg, "caption", 0);
                return FALSE;
        }
        memcpy(旧模块地址, 临时信息表地址, 4096);
        for (int i = 0; i < 块数;i++)
        {
                if (VirtualAlloc((PVOID)(旧块地址[i]), 旧块尺寸[i], MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE) == 0)
                {
                        char msg[256];
                        sprintf_s(msg, "分配块地址失败:%d", GetLastError());
                        MessageBoxA(NULL, msg, "caption", 0);
                        return FALSE;
                }
                memcpy((PVOID)(旧块地址[i]), 临时块表地址[i], 旧块尺寸[i]);
        }
        return TRUE;
}

第一步先复制了模块数据到临时地址里
第二步FreeLibrary了旧模块
第三步(出错了)在申请节地址时提示错误487
卡了两天了,万般无奈上网求助.请原谅我没钱求助,口袋只有2个钱

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 4
活跃值: (56)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
以后开始挂网站挣钱钱.555555555
没钱腰不直
2016-6-26 10:11
0
游客
登录 | 注册 方可回帖
返回
//