-
-
[原创]第二阶段第二题
-
发表于: 2007-8-30 18:06
-
拼凑的一些文件，以前逆向knlps的，方法也是按照它实现的。
原理是从handle table中通过pid查找该进程的EPROCESS，再attach之，最后ZwTerminateProcess。
附件中是exe和sys的源文件及可执行文件，BSOD了概不负责哈
原理是从handle table中通过pid查找该进程的EPROCESS，再attach之，最后ZwTerminateProcess。
附件中是exe和sys的源文件及可执行文件，BSOD了概不负责哈
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
找到窗口句柄，再发送WM_CLOSE
|
|
|
远线程注入
|
|
|
m3也是需要输入参数，CrackMe.exe的PID，程序没做检查，忘了
|
|
|
找到CrackMeApp的窗口，再前置激活，再发送“alt+space+c"的keystroke
|
|
|
模拟鼠标操作，和发送按键差不多，纯粹玩
|
|
|
PostMessage( hWnd, WM_QUIT, 0, 0 );
|
|
|
PsLookupProcessByProcessId再attach再xx之
|
