看到不少人都还是在用特征码搜某个函数或者某个全局变量
所以干脆上传一个在线速查
nt base+offset直接就可以找到对应函数
不同版本填个不同偏移就行了 我见过为了找某个函数win7到2004每个版本都写不同特征码的情况 实在太复杂了
比如NtCallbackReturn 或者 KiServiceTablesLocked DbgkDebugObjectType
源码以及速查:aa3K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6p5M7X3q4Y4L8$3&6c8N6h3g2K6N6p5S2W2M7X3!0Q4x3V1k6i4K9h3&6V1L8%4N6K6f1%4W2K6j5$3q4D9L8s2y4q4P5l9`.`.
内核群:784K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6p5M7X3q4Y4L8$3&6c8N6h3g2K6N6p5S2W2M7X3!0Q4x3V1k6i4K9h3&6V1L8%4N6K6d9$3g2J5L8X3g2D9f1s2u0A6N6X3q4@1k6g2y4&6L8h3u0G2L8s2y4p5N6h3#2H3
[注意]看雪招聘,专注安全领域的专业人才平台!
lolikon 学习了 那么有个问题 我用x64dbg里面的lib链接的,所以那个只有在win10上才能用在其他版本可能会出错是吗?