首页
社区
课程
招聘
[求助]XT应用层钩子扫描错误提示
发表于: 2016-10-20 21:14 3470

[求助]XT应用层钩子扫描错误提示

2016-10-20 21:14
3470
XT应用层钩子扫描时候会出现这个 如图所示

想问下这个技术是怎么实现的 听大牛说是peb和vab不匹配的情况 什么意思啊 

peb和vad我知道都可以枚举模块 难道不匹配就是模块枚举的不匹配?感觉没其他字段匹配啊

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 433
活跃值: (1900)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
2
你把问题想的复杂了,不一定要那对那里做什么,复制一块完全一样的内存,然后用来VM,也是会这样的哦。
当然,会有两份DUMP 一份是vm前,一份是vm后的
2016-10-21 02:36
0
雪    币: 2347
活跃值: (58)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
遇到一个大牛说是vad和peb不匹配这样的
2016-10-21 12:21
0
雪    币: 2347
活跃值: (58)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
所以如何还原或者如何自实现啊 大神
2016-10-21 13:57
0
游客
登录 | 注册 方可回帖
返回
//