首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[已解决]有关修复的问题！（请锁贴）
发表于: 2006-9-5 11:14 3709

[已解决]有关修复的问题！（请锁贴）

寒湖鹤影 活跃值
1
2006-9-5 11:14
3709
用IM进行手动修复时，对无效指针进行反汇编查到第一个函数为
RtlEnterCriticalsection

可是在修复时也就是双击那个无效指针时查找不到些函数怎么办，CUT无效指针也不行

求助高手

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (4)
CCDebuger
雪    币： 2506
活跃值： (1030)
能力值： (RANK：990 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这个函数在ntdll.dll里，改成kernel32.dll的EnterCriticalSection
2006-9-5 11:20
0
寒湖鹤影
雪    币： 246
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢兄弟，我试试

还有一个查的是getmodulehandlea

双击修改时，默认的是ole.dll，在这个DLL中查不到该函数怎么办？
2006-9-5 11:42
0
softworm
雪    币： 494
活跃值： (629)
能力值： ( LV9，RANK：1210 )
在线值：
发帖
回帖
粉丝
私信
4 楼
这个在kernel32.dll里
2006-9-5 12:31
0
寒湖鹤影
雪    币： 246
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
最初由 softworm 发布
这个在kernel32.dll里


选择kernel32.dll后，然后修复又多了三个无效指针呀，CUT后也不行，运行错误，是不是还应该在那个ole.dll里找呀，就差这一个了
2006-9-5 15:39
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//