首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
GGMM救命，用ctreateprocess派生出来的进程如何破解？[注意]
发表于: 2005-3-3 11:28 3869

GGMM救命，用ctreateprocess派生出来的进程如何破解？[注意]

pang5 活跃值
2005-3-3 11:28
3869
我现在破程序，其运行时生成另一个小程序，注册码就在这个小程序里，各位有什么好办法找得出来，winhex用过不行。可能不是明码，需要进行动态跟踪。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
kkx2008
雪    币： 107
活跃值： (54)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
OD付加
2005-3-3 11:44
0
萝卜
雪    币： 260
活跃值： (81)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
3 楼
可能不行，另一个小程序能否单独运行？不能的话，先把它搞成单独运行的（强制跳转），然后破。
2005-3-3 11:49
0
pang5
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
小程序不能单独运行，我采用createprocess调用，请问楼上怎么才能强制跳转？还有OD付加还是跳不到小程序的领空。
2005-3-3 15:52
0
萝卜
雪    币： 260
活跃值： (81)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
5 楼
小程序不能单独运行如果不能单独运行，那就免谈了。
你打开小程序没？看看能否运行？如果不能，看出现什么提示，按照提示，找到提示窗口调用地址，向上找，肯定能找到比较不能运行的条件,nop,然后打开小程序再试一试，只要小程序能运行，就有可能找到算法的。
2005-3-3 16:12
0
ytcswb
雪    币： 225
活跃值： (146)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
6 楼
应该是个自调试得程序吧。可惜我也不会，没法帮你了。
2005-3-3 20:29
0
pang5
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
小程序加UPX壳用UPX -D 脱壳后用PEID查为VC++(overlay)
此overlay是什么意思怎么破
2005-3-4 12:43
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回