[求助]，百思不得其解，系统DLL空间内也能反OD？？？-付费问答-看雪-安全社区|安全招聘|kanxue.com

shishaojie 活跃值

2008-3-21 11:51

3309

一个无壳外挂，装有钩子，在系统空间处下断，用内存断点一步一步的追踪消息可以平安的从系统空间返回到钩子内，但如果直接在钩子的开头处F2再F9，程序立刻毙掉。百思不得其解，系统也充当了内奸了？那为啥用内存断点它却不告密？？

收藏・0

免费・0

支持

最新回复 (1)
redalarmaa 雪币： 200 活跃值： (265) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 40 粉丝 1 关注私信	redalarmaa 2 楼答案有很多拣一个简单的跟你说说,你看看代码里下断用的是CC(INT 3) 跟内存的不一样. 2008-3-22 06:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

shishaojie

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
redalarmaa 雪币： 200 活跃值： (265) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 40 粉丝 1 关注私信	redalarmaa 2 楼答案有很多拣一个简单的跟你说说,你看看代码里下断用的是CC(INT 3) 跟内存的不一样. 2008-3-22 06:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复