请教一下对写内存补丁有经验的朋友。-软件逆向-看雪-安全社区|安全招聘|kanxue.com

请教一下对写内存补丁有经验的朋友。

发表于: 2004-10-28 06:11 4443

请教一下对写内存补丁有经验的朋友。

leemanzhuo 活跃值

2004-10-28 06:11

4443

我想对一个加ASProtect壳的程序写个内存补丁，本来用keymake制作也可以，但是keymake制作的补丁被杀毒软件认为是QQLogon.z病毒，所以不得不自己写一个，因为目标程序加了壳，所以要等程序运行把代码解压后才可以对代码修改，keymake的内存补丁制作中的“等进程闲置时修改内存”选项正好符合目的，请问如果写一个内存补丁，如何才能想keymake那样“等进程闲置时修改内存”呢？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・1

支持

最新回复 (3)
cobra1111 雪币： 231 活跃值： (465) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 179 粉丝 1 关注私信	cobra1111 2 楼 CreateProcess + WriteProcessMemory 2004-10-28 15:31 0
leemanzhuo 雪币： 215 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 18 粉丝 0 关注私信	leemanzhuo 3 楼我查了win32SDK，WaitForInputIdle可以达到目的吗？ 2004-10-28 15:34 0
Vegeta 雪币： 431 活跃值： (442) 能力值： ( LV12，RANK：530 ) 在线值：发帖 37 回帖 238 粉丝 1 关注私信	Vegeta 13 4 楼也可以搜索目标的窗口，直到出现后再WRITE，否则…… 2004-10-29 10:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

leemanzhuo

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
cobra1111 雪币： 231 活跃值： (465) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 179 粉丝 1 关注私信	cobra1111 2 楼 CreateProcess + WriteProcessMemory 2004-10-28 15:31 0
leemanzhuo 雪币： 215 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 18 粉丝 0 关注私信	leemanzhuo 3 楼我查了win32SDK，WaitForInputIdle可以达到目的吗？ 2004-10-28 15:34 0
Vegeta 雪币： 431 活跃值： (442) 能力值： ( LV12，RANK：530 ) 在线值：发帖 37 回帖 238 粉丝 1 关注私信	Vegeta 13 4 楼也可以搜索目标的窗口，直到出现后再WRITE，否则…… 2004-10-29 10:19 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复