-
-
第10题分析
-
发表于: 2016-11-20 21:06 2285
-
1、0401FBC位置 SendMessage 和 EnableWindow 反调试nop掉
2、ZwSetInformationThread反调试nop掉
004020F6处strstr检测“TrustMe”
00402051处检测后面的数字是否为20161018
所以正确输入为“TrustMe20161018”
2、ZwSetInformationThread反调试nop掉
004020F6处strstr检测“TrustMe”
00402051处检测后面的数字是否为20161018
所以正确输入为“TrustMe20161018”
赞赏
赞赏
雪币:
留言: