找不到退出和蓝屏暗装求助大神帮忙

虚无空幻 · 发表于 2016-9-26 15:06

本帖最后由虚无空幻于 2016-9-26 15:13 编辑

a64111935 发表于 2016-9-26 15:04
不是之前那个了不一样了

很简单的啦
在函数ZwOpenProcessToken头部
改为
mov eax,0x0
retn 0xc
运行,一切正常
楼主记得给分啊.
NTSTATUS
NTAPI
NtOpenProcessToken(
_In_ HANDLE ProcessHandle,
_In_ ACCESS_MASK DesiredAccess,
_Out_ PHANDLE TokenHandle
);

返回值NTSTATUS为0代表成功.
直接retn,会提示联网失败.

a64111935 · 发表于 2016-9-26 15:14

坏坏LLLLLL 发表于 2016-9-26 13:25
bp CreateWindowStationA 蓝屏函数

RtlAdjustPrivilege 这个函数咋找不到呢

坏坏LLLLLL · 发表于 2016-9-26 15:42

a64111935 发表于 2016-9-26 15:14
RtlAdjustPrivilege 这个函数咋找不到呢

需要在XP下你应该是在64位系统里面跟随了吧

坏坏LLLLLL · 发表于 2016-9-26 15:42

坏坏LLLLLL 发表于 2016-9-26 15:42
需要在XP下你应该是在64位系统里面跟随了吧

一个是64位的一个是32的

uhyjjgt · 发表于 2016-9-26 16:51

FZ加壳了？

uhyjjgt · 发表于 2016-9-26 17:36

发现没加壳可以直接保存

米其林轮胎 · 发表于 2016-9-26 19:05

892644330 发表于 2016-9-26 15:43
找到了4处蓝屏的断首了调用估计有10处左右吧不过目前还没有出现蓝屏：

目测CF的

a64111935 · 发表于 2016-9-26 21:02

uhyjjgt 发表于 2016-9-26 17:36
发现没加壳可以直接保存

是啊我也搞出来了有个大神教我了

a64111935 · 发表于 2016-9-26 21:03

oo1009304738 发表于 2016-9-26 19:05
目测CF的

你好逗。。怎么能是CF的哈哈哈

		自动登录	找回密码
密码			立即注册

找不到退出和蓝屏暗装 求助大神 帮忙

找不到退出和蓝屏暗装求助大神帮忙