答复

搬砖王

技术分享 21天前 24 浏览

答复

引用: 最初由 无奈无赖 发布
此时VM区段已经全部解开,alt+M 在VM区段上下断

内存映射, 条目 56
地址=00C80000
........

00C70000    8BFF            MOV EDI,EDI
00C70002    55              PUSH EBP
00C70003    8BEC            MOV EBP,ESP
00C70005    64:A1 18000000  MOV EAX,DWORD PTR FS:[18]
00C7000B    8B4D 08         MOV ECX,DWORD PTR SS:[EBP+8]
00C7000E    8948 34         MOV DWORD PTR DS:[EAX+34],ECX
00C70011    5D              POP EBP
00C70012    C2 0400         RETN 4
00C70015    90              NOP
00C70016    0000            ADD BYTE PTR DS:[EAX],AL
00C70018    0000            ADD BYTE PTR DS:[EAX],AL
00C7001A    0000            ADD BYTE PTR DS:[EAX],AL
00C7001C    0000            ADD BYTE PTR DS:[EAX],AL
00C7001E    0000            ADD BYTE PTR DS:[EAX],AL
00C70020    0000            ADD BYTE PTR DS:[EAX],AL
00C70022    0000            ADD BYTE PTR DS:[EAX],AL
00C70024    0000            ADD BYTE PTR DS:[EAX],AL
00C70026    0000            ADD BYTE PTR DS:[EAX],AL
00C70028    0000            ADD BYTE PTR DS:[EAX],AL
00C7002A    0000            ADD BYTE PTR DS:[EAX],AL
这是C70000区段的代码!!!(模拟API)

其他精华

注意：上传附件及图片大小不得大于30M。

⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。

0 0 0 举报

复制成功

欢迎来到 嗅灵易学

答复

答复

购买附件

欢迎来到嗅灵易学