首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]用OD对注册表下断。怎么都是在ADVAPI32里转悠啊？ 0.00雪花
发表于: 2008-8-18 08:24 2506

[旧帖] [求助]用OD对注册表下断。怎么都是在ADVAPI32里转悠啊？ 0.00雪花

applelove 活跃值
2008-8-18 08:24
2506
分析一个重启验证的程序。对注册表的。bp RegOpenKey(A) 打开子健
bp RegOpenKeyEx 打开子健
bp RegQueryValue(A) 查找子健
bp RegQueryValueEx 查找子健
bp RegSetValue(A) 设置子健
bp RegSetValueEx(A) 设置子健
下断。。但程序都是在ADVAPI32里转。。分析的时候是不是要回到程序领空呢？还是在ADVAPI32里找到读关键key？怎么回呢？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//