首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[分享][原创]强制附加神器：FAP 1.0.0.1
发表于: 2012-11-12 20:09 8862

[分享][原创]强制附加神器：FAP 1.0.0.1

广海混沌 活跃值
2012-11-12 20:09
8862
标题：强制附加神器：FAP 1.0.0.1
原帖地址：b6bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3N6Z5L8$3k6X3K9h3y4W2i4K6u0W2j5$3!0E0i4K6u0r3j5X3u0K6i4K6u0r3M7X3g2S2k6q4)9J5k6r3S2@1L8g2)9J5k6s2c8A6k6q4)9J5k6o6p5H3x3U0M7J5y4q4)9J5k6h3S2@1L8h3H3`.
作者：混沌
很多人想调试带保护的客户端，可是手附加的速度赶不上程序启动保护的速度，只能望而兴叹，无从下手……为了让你面对保护，在这个特殊的日子里，让你不再孤单，特此，将FAP作为礼物，送给各位。
-----------------------------------------------------------附近里面的说明：
说明：FAP == Forced Attach Process
config 文件夹里面的ini为配置文件
只需要在配置文件里面设置好 OD 的完整路径，还有需要强制附加的目标进程名字，就可以开目标进程，让OD自动起来附加了。
附注：
如有更好的建议，请联系 混沌QQ 1192340019,不胜感激。
------------------------------------------------------------配置文件：
[config]
//第一个参数指定OD启动的完整路径
odpath=I:\备份\吾爱破解专用版\OD.exe
//第二个参数指定OD要附加的进程名字
processname=Client.exe
----------------------------------------------------------泄密视频：
下载地址：145K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7$3S2S2M7X3g2Q4x3V1k6D9K9h3&6C8i4K6y4r3M7$3S2S2M7X3g2A6k6q4)9K6c8o6p5J5y4U0b7I4z5g2)9J5y4Y4g2C8i4K6y4p5y4o6p5%4z5o6V1I4z5e0p5@1y4l9`.`.
---------------------------------------------------------附加下载：看下面↓
强制附加器 1.0.0.1 混沌出品 FAP.rar (788 K) 小小的遗憾：╮(╯▽╰)╭，界面丑陋无比，功能单一，请勿拍砖，放电~

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (16)
广海混沌
雪    币： 220
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
强制占楼   ……
2012-11-12 20:10
0
yjd
雪    币： 2881
活跃值： (1407)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
yjd
3 楼
强力，支持。
2012-11-12 20:36
0
chixiaojie
雪    币： 3411
活跃值： (2132)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
排队膜拜大牛神器。
2012-11-12 21:12
0
金罡
雪    币： 3274
活跃值： (2348)
能力值： ( LV10，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
5 楼
LZ的太麻烦,用windows调试机制的一个工具gflags直接搞定。当usbview.exe进程运行时自动启动调试器：
Z:\ShareDisk\破解工具箱\动态调试\WinDbg v6.11.0001.404 X86>gflags /p /enable usbview.exe /debug "Z:\ShareDisk\破解工具箱\动态调试\OllyDBG v1.10 汉化第三版\ollydbg.exe"

也可以把gflags.exe添加到环境变量就不用找路径了，最后注意要关闭杀软。
2012-11-12 22:32
0
lwykj
雪    币： 1488
活跃值： (1688)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
支持一下 呵呵
2012-11-13 02:34
0
hrpirip
雪    币： 55
活跃值： (531)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
7 楼
只想说附加上了，某些调用没有处理依然等于没有。
还有清零。只能对付一些具有NtOpenProcess Hook的游戏。
2012-11-14 13:11
0
ImHolly
雪    币： 412
活跃值： (30)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
8 楼
IFEO不就干这个使得么，自己写多麻烦。
2012-11-14 14:39
0
sssccc
雪    币： 1361
活跃值： (1225)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
9 楼
真是看不下去了 广海的忽悠王啊 膜拜中
楼主你在广海忽悠那些小菜也就算了, 还跑来看雪忽悠, I  服了 YOU   
2012-11-14 14:52
0
淡定疯着
雪    币： 297
活跃值： (120)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
10 楼
现在人都怎么了,人家好歹也是发源码了,怪不得论坛越来越冷清了
2012-11-14 15:27
0
yayayxkf
雪    币： 256
活跃值： (51)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
忽悠王是什么东西,我也想膜拜下
2012-11-15 09:39
0
淡定疯着
雪    币： 297
活跃值： (120)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
12 楼
看了视频和附件,我晕了,怪不得大家如此反应呢
2012-11-15 11:54
0
疯子
雪    币： 2322
活跃值： (573)
能力值： ( LV9，RANK：200 )
在线值：
发帖
回帖
粉丝
私信
13 楼
我也下了视频见识一下。
语气有点拖沓，底气也有些许不足，可能没有捧哏的缘故。
需投入赵老师门下。
太冗长了，拖动着看了一些，碰到一亮点：
“现在我们输入断点bp CreateProcess，不对，A加上，这是16位的，
然后我们再把32位的W一起加上”
哈哈哈哈哈
2012-11-15 17:07
0
z许
雪    币： 1907
活跃值： (2075)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
14 楼
正解。
2012-11-15 17:12
0
babyrobin
雪    币： 211
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
没这么挫吧？？？？
2012-11-16 11:30
0
sxniao
雪    币： 564
活跃值： (390)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
现在我们输入断点bp CreateProcess，不对，A加上，这是16位的，
然后我们再把32位的W一起加上
真是亮了..
2012-11-16 12:24
0
wx_魔神
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
下载码是
2018-1-30 19:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回