-
-
攻破 Window AMD64 平台的 PatchGuard - 让 PatchGuard Context 失效
-
发表于: 2018-11-27 22:37
-
|
|
|---|---|
|
|
这个可能性是存在的，但是没有一次能找到入口点这就有点说不过去了。我用同样的方式，在win7上可以找到入口点，但是在win10 16299上又找不到了（和win8.1 9600现象一样）。我甚至将key 多或少 ror了几次，依然找不到入口点。我在win8.1 9600.17415上的入口点RVA是0xb36e或0xb35e，win10 16299.15上的入口点RVA是0x18483。你在自己的机器上，和我的这些数据出入大不大？ |
|
|
自己调试吧 调试工具又不是给你看的 |
|
|
请教下，该怎么过它的调试检测？ 
|
|
|
|
|
|
谢谢指教。我调了下，跟我解密出来的入口点RVA是一致的。但是我只在刚开机后的2分钟内搜索到过正确的入口点，其余时候解密出来的上下文中的入口点都不正确。不知道有什么好的方式没。 |
|
|
|
