无意义的帖-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

无聊的菜鸟

2007-1-22 21:03

3573

今天在拜读高人文章之后，终于在ＳafｅDｉsｃ的第二进程的某处找到一个小小的位置patch了一下，然后程序遇见CC之后的瞬间CC消失了，哈哈。
虽然还不知道是不是全部都消失了，奸笑下先

提示：拦截WriteProcessMemory，然后再返回的过程中寻找：

cmp ax,1
jnz XXXX(0F85)

只要他不跳，世界就会美好很多。

收藏・0

免费・0

支持

最新回复 (1)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼有毅力继续努力啊 2007-1-22 22:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

无聊的菜鸟

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 2 楼有毅力继续努力啊 2007-1-22 22:10 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复