关于超级hook

七夜 · 发表于 2018-12-29 16:28

mtkpp 发表于 2018-12-29 13:59
https://www.lanzouw.com/i2q7qyf， Version用的这个劫持模板你看下有没有效果，

大佬，这里取的ESP值不对，我OD看了下直接call的时候ESP变了是什么原因呢对汇编不太懂是压栈变了吗

七夜 · 发表于 2018-12-29 16:29

零下10℃ 发表于 2018-12-29 15:58
这种东西也不用HOOK 说实话直接修改内存字节集申请远程内存或者直接找空字节集 mov ebx就好了 FF25可能会 ...

怎么个mov 法

七夜 · 发表于 2018-12-29 16:30

狐白小刺客发表于 2018-12-29 14:10
就一个ESP+1XX都可以扯出劫持 hook
是不是不把mov dword ptr ss:[ebp-0xxx],0xX 放在眼里？？？

瞬间。。。。懂了

炮炮 · 发表于 2018-12-29 16:42

读内存整数型，esp或EBP+偏移如果真内存堆栈=666
写内存字节集（你的地址）
随便找一个偏移判断一下就好了两次不一般来说不可能完全一样的当然判断寄存器既可以。

linjiayu · 发表于 2018-12-29 16:49

三炮发表于 2018-12-29 16:42
读内存整数型，esp或EBP+偏移如果真内存堆栈=666
写内存字节集（你的地址）
随便找一个偏移判断一下就 ...

有源码吗给个源码呗，大佬

七夜 · 发表于 2018-12-29 17:08

mtkpp 发表于 2018-12-29 13:59
https://www.lanzouw.com/i2q7qyf， Version用的这个劫持模板你看下有没有效果，

感谢大佬指教，刚测试过了，偏移用ESP会变动用EBP不会再次谢谢大佬

七夜 · 发表于 2018-12-29 17:12

上帝也撸管儿发表于 2018-12-29 13:43
大白补丁第二次异常中断 ESP+偏移修改数据你这个我大雁一看就知道是E盾的QQ漏洞

小黑师傅的E盾漏洞但是好像不能多处登陆？会提示要解绑那个不懂怎么弄

零下10℃ · 发表于 2018-12-29 17:12

直接赋值就行了，搞那么多花里胡哨的

linjiayu · 发表于 2018-12-29 17:41

大佬，你会了吗？出个教程呗

mtkpp · 发表于 2018-12-29 21:49

七夜发表于 2018-12-29 16:28
大佬，这里取的ESP值不对，我OD看了下直接call的时候ESP变了是什么原因呢对汇编不太懂是压栈变了吗 ...

你改下ebp应该就可以了

		自动登录	找回密码
密码			立即注册