-
-
[旧帖]
[求助]请教这样的程序如何下断？
0.00雪花
-
发表于:
2009-4-19 04:24
2667
-
[旧帖] [求助]请教这样的程序如何下断？
0.00雪花
现有A.EXE和B.EXE。
A.EXE是游戏主程序，B.EXE是游戏更新程序。
A有程序块一和程序块二。
程序块一的功能：检查自己是否是由B加载的，如是则进入程序块二，如不是则加载B，并终结自己。
程序块二的功能：正常的游戏启动。
B负责加载A，同时也会终结自己。
目的：在程序块二开启刚加载入内存时中断，因为需要分析的过程只存在于开启一刹。
一年前也遇到过这个问题，很多时候都需要用到这样的技术，但是因为情况复杂不便描述与检索，所以一直没找到答案，希望能给点线索。
[课程]Linux pwn 探索篇！
