-
-
第10题分析
-
发表于: 2016-11-20 21:06 2185
-
1、0401FBC位置 SendMessage 和 EnableWindow 反调试nop掉
2、ZwSetInformationThread反调试nop掉
004020F6处strstr检测“TrustMe”
00402051处检测后面的数字是否为20161018
所以正确输入为“TrustMe20161018”
2、ZwSetInformationThread反调试nop掉
004020F6处strstr检测“TrustMe”
00402051处检测后面的数字是否为20161018
所以正确输入为“TrustMe20161018”
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
看原图
赞赏
雪币:
留言: