questions.rar-软件逆向-看雪-安全社区|安全招聘|kanxue.com

questions.rar

发表于: 2008-12-15 02:53 3730

questions.rar

许胜

2008-12-15 02:53

3730

对不起，您缺少名为questions.rar.part2和questions.rar.part3的压缩文件，无法解压，请自己摆出郁闷的姿势

questions.rar.part2

ver0.0.8.8

00014FFA                cmp    ecx, dword_172D0
00015000                jnz    00015003
00015002                retn
00015003                jmp    00014FE8

00014FE8                push eax          //BugCheckParameter4
00014FEB                push eax          //BugCheckParameter3
00014FEC                push eax          //BugCheckParameter2
00014FED                push eax          //BugCheckParameter1
00014FEE                push 0F7h          //BugCheckCode,为什么是固定的，待我去查查MSDN
00014FF3                call ds:KeBugCheckEx
00014FF3
00014FF9                int    3       //是游戏主动防御，怎么防御呢？还是牺牲自我，自灭？不懂中！

蓝屏?

恢复就蓝[引自：《名人名言xx条》]，先修改00015000，再恢复蓝不？此时不会对内核分析了，就不晓得怎么到内核去做手术。

questions.rar.part3
线程补丁
什么意思？
就是新名词，我自各起的
自解压程序打补丁一直是个老问题
delphi为例子，怎么为编译好的程序增加timer一个，不断修改自身内存，等自解压完毕了，该修改的也就修改了。
怎么实现
diy高手快来

。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#调试逆向

收藏・0

免费・0

支持