首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]想写一个特殊的Loader，但不知如何下手
发表于: 2008-12-13 18:05 4629

[求助]想写一个特殊的Loader，但不知如何下手

Tase 活跃值
1
2008-12-13 18:05
4629
某程序已经暴力破解。想写个内存补丁。
但要获取关键函数的一些内存变量（已知函数地址，和所用的各个寄存器的含义），根据内存变量和寄存器的值做一些简单的逻辑判断，然后再做内存补丁，其最终目的是想动态的修改解密函数，使它能根据参数不同，解密算法也不同，这样主程序能加载不同版本的数据文件。

通常大家用到
CreateProcessA
FindWindowExA
GetWindowThreadProcessId
OpenProcess
WriteProcessMemory
ExitProcess
来写内存补丁

但运行时寄存器的值如何获取？如何动态的修改寄存器的值？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
2 楼
寄存器先把线程Suspend起来，然后用GetThreadContext函数获取。

修改后再用SetThreadContext函数写回。

参见MSDN的说明。
2008-12-13 18:12
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//