请教一下，我可以注入dll，可以读写内存，就是不能调试.-软件逆向-看雪-安全社区|安全招聘|kanxue.com

justkaka

2009-6-30 15:02

5008

这样的情况，可以进行外挂开发么？我调试了DebugActiveProcess（），在zwopenprocess处失败了。我知道

ntopenprocess
被hook了，调试就堵在这了。
我想住入代码，直接hook send然后分析堆栈内存，查看调用方式。请教这种方式可行么？

收藏・0

免费・0

支持

最新回复 (2)
XPoy 雪币： 222 活跃值： (488) 能力值： ( LV11，RANK：188 ) 在线值：发帖 26 回帖 280 粉丝 5 关注私信	XPoy 3 2 楼不仅仅可以注入send罢? 2009-6-30 15:48 0
justkaka 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 31 粉丝 0 关注私信	justkaka 3 楼还有啥思路，帮忙帮忙，提点一下兄弟。 2009-7-2 23:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

justkaka

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
XPoy 雪币： 222 活跃值： (488) 能力值： ( LV11，RANK：188 ) 在线值：发帖 26 回帖 280 粉丝 5 关注私信	XPoy 3 2 楼不仅仅可以注入send罢? 2009-6-30 15:48 0
justkaka 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 31 粉丝 0 关注私信	justkaka 3 楼还有啥思路，帮忙帮忙，提点一下兄弟。 2009-7-2 23:01 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复