|
|
|---|---|
|
|
 你发的一定test,希望一个惊喜
|
|
|
放独门武器出来了 ：）
 还是起一个自己合适的名字吧，我硬盘上OD都7-8个版本了，怎么也好区分吧 老大，起不来啊？？？提示C000005错误。 10002331 FF15 58C00010 call near dword ptr [1000C058] ; kernel32.LoadLibraryExA 10002337 8945 E0 mov dword ptr [ebp-20], eax 1000233A 8B4D E0 mov ecx, dword ptr [ebp-20] 1000233D 894D CC mov dword ptr [ebp-34], ecx 10002340 8B55 CC mov edx, dword ptr [ebp-34] 10002343 8B45 E0 mov eax, dword ptr [ebp-20] 10002346 0342 3C add eax, dword ptr [edx+3C] call 返回为0，直接造成2346访问异常。 |
|
|
重新传一次,上面的是旧的,LoadLibraryEx失败应报个错的
我也不知道怎么回事,fly那里也是调用LoadLibraryEx失败, 难道只有我这能用 不行只有算了,找时间把那些代码挪到ring0 DLL重新编译了一下,在19楼 |
|
|
晕了,是不是有什么别的软件搞鬼
 要不是你们的SP2跟我的不一样?我很少在线升级,我这里在NIS和K8下都可以的  真成了独门武器了嘿嘿  |
|
|
winxp SP2 中文版
KAV6未开启 1.9.3.0 Demo 主程序 测试通过 |
|
|
fly的od很怪异 我弄的插件他那也用不了
|
|
|
|
|
|
|
|
|
|
|
|
由于俺拙劣的编程水平,生成文件路径的代码有bug(搞不懂为什么在我这里没事)
重新编译了一个dll, 抱歉抱歉 |
|
|
那为安全起见不要用这个,找错了内核数据更麻烦
现在还是用的ntoskrnl.exe,原来的代码是在哪里抄袭的, 一时也先不看了,要知道我眼睛不好使 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我也来test一下.worm放的东西一定要爽一下
|
|
|
把那几句最后改了一下,内核文件名只能是ntoskrnl.exe,别的我都
没见过,不能乱搞 如果再不行,就不是小修改能解决的,以后再说了,不要在W2K/2003下跑, 和我以前放过的od,没有什么anti上的增加,只是处理了一下SP2下PEB地址 动态变化的问题,如果OllyIce也是因为这个,很好改的,我还是等着用OllyIce. 还是写文章比较安全
|
|
|
|
