情歌或童真,向你请教个问题

爱阴湿毯 · 发表于 2017-1-10 17:29

你这工具确实很方便,我正在尝试用易写出来
因为你的这个工具是有VM的,所以向通过工具代码分析基本上不可能
其它HOOK位置以及原理,工具的判断流程,我都弄清楚,唯一有个不懂的就是

GerData() 这一个你是通过什么方式取辨别它是参数1还是参数2？

堆栈:ebp-4 每当调用GerData(1) 则是一个为1的整数型

然而每当调用GerData(2)的时候却是一个指针地址

求解，您是如何判断参数的,取参数的位置又在哪?

_BaZzi · 发表于 2017-1-10 17:29

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

a南山南 · 发表于 2017-1-10 18:19

提示: 作者被禁止或删除内容自动屏蔽

童真丶 · 发表于 2017-1-10 18:26

搞错了把我不是噢

_BaZzi · 发表于 2017-1-10 18:54

本帖最后由 _BaZzi 于 2017-1-10 20:31 编辑

地址算错了在函数头部进行hook 取的时候应该取esp+4 +8 +... 如果在堆栈初始化之后（push ebp/mov ebp,esp）也应该取的是ebp+8 +0C +...

叶良辰和赵总 · 发表于 2017-1-10 19:04

提示: 作者被禁止或删除内容自动屏蔽

2477925836 · 发表于 2017-1-10 19:36

_BaZzi 发表于 2017-1-10 18:54
地址算错了在函数头部进行hook 取的时候应该取esp+4 +8 +... 如果在堆栈初始化之后（push ebp/mov ebp,esp ...

高手在吾爱汇编论坛

乃敢与君绝 · 发表于 2017-1-10 19:37

LZ，软件呢，我也想学习学习

zhuzhili2261 · 发表于 2017-1-10 19:41

你们太过分，除了让我膜拜还能不能让我干点别的

疯狂的强暴我 · 发表于 2017-1-10 20:28

这个是兔子师傅写的

		自动登录	找回密码
密码			立即注册

a南山南当前离线窥视卡雷达卡头像被屏蔽	a南山南发表于 2017-1-10 18:19 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
a南山南当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

叶良辰和赵总当前离线窥视卡雷达卡头像被屏蔽	叶良辰和赵总发表于 2017-1-10 19:04 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
叶良辰和赵总当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

情歌或童真,向你请教个问题

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看

评分

评分

评分