[原创][第二阶段◇第二题]-1)珠海金山2007逆向分析挑战赛-看雪-安全社区|安全招聘|kanxue.com

最新回复 (9)
ykzhujiang 雪币： 107 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 89 粉丝 0 关注私信	ykzhujiang 1 2 楼 Method 2: FindWindowEx->SetForegroundWindow->keybd_event(按下ALT)->keybd_event(按下F4)->keybd_event(抬起F4)->keybd_event(抬起ALT) 上传的附件： pediy2-2.rar （422.89kb，8次下载） 2007-8-30 18:51 0
ykzhujiang 雪币： 107 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 89 粉丝 0 关注私信	ykzhujiang 1 3 楼 method3: FindWindowEx->SetForegroundWindow->GetWindowRect->SetCursorPos->mouse_event(左键按下)->mouse_event(左键抬起)->mouse_event(左键按下)->mouse_event(左键抬起) 上传的附件： pediy.rar （440.68kb，10次下载） 2007-8-30 21:56 0
ykzhujiang 雪币： 107 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 89 粉丝 0 关注私信	ykzhujiang 1 4 楼 Method 4: 利用任务管理器结束任务。。。 FindWindowExA(找CrackMeApp窗口)->CreateProcess(打开任务管理器)->EnumWindows->FindWindowEx(得到相关控件句柄)->ListView_SetItemState_Ex(自己实现跨进程相应函数)->ListView_FindItem_Ex(自己实现跨进程相应函数)->SetForegroundWindow->keybd_event(结束CrackMeApp任务)->keybd_event(结束任务管理器) 上传的附件： pediy2-2.rar （451.49kb，13次下载） 2007-8-31 03:59 0
ykzhujiang 雪币： 107 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 89 粉丝 0 关注私信	ykzhujiang 1 5 楼 Method 5: system("taskkill /im CrackMeApp.exe")... 上传的附件： pediy2-2.rar （437.79kb，7次下载） 2007-8-31 04:07 0
ykzhujiang 雪币： 107 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 89 粉丝 0 关注私信	ykzhujiang 1 6 楼 Method 6: HookAPI->ExitProcess... 上传的附件： pediy2-2.rar （553.21kb，16次下载） 2007-8-31 11:14 0
ykzhujiang 雪币： 107 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 89 粉丝 0 关注私信	ykzhujiang 1 7 楼 Method 7: SetWindowsHookEx(Dll注入)->mov fs:[0],0(去除SEH)->mov eax,cr0(使进程崩溃) 上传的附件： pediy2-2.rar （631.00kb，13次下载） 2007-8-31 20:00 0
ykzhujiang 雪币： 107 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 89 粉丝 0 关注私信	ykzhujiang 1 8 楼 Method 8: FindWindowEx->GetWindowThreadProcessId->OpenThread->TerminateThread 上传的附件： pediy2-2.rar （311.48kb，7次下载） 2007-8-31 21:03 0
ykzhujiang 雪币： 107 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 89 粉丝 0 关注私信	ykzhujiang 1 9 楼 Method 8更新(前一段代码考虑不周，只结束了一个界面进程): FindWindowEx->GetWindowThreadProcessId->CreateToolhelp32Snapshot>Thread32First->OpenThread->TerminateThread->Thread32Next... 上传的附件： pediy2-2.rar （330.25kb，8次下载） 2007-8-31 22:41 0
ykzhujiang 雪币： 107 活跃值： (11) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 89 粉丝 0 关注私信	ykzhujiang 1 10 楼 Method 9: 利用汇编调用CrackMeApp程序自身关闭代码结束进程 SetWindowsHookEx(Dll注入)->GetModuleHandleA->call close_func... 上传的附件： pediy2-2.rar （633.73kb，16次下载） 2007-9-1 01:35 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复