SE Patch系列教程（三） DLL中的授权

Master · 发表于 2015-4-27 10:32

我先来支持了啊

呴呴喽 · 发表于 2015-4-27 12:20

这个必须顶 dll里面的还没几个人讲

熔灬岩 · 发表于 2015-4-27 13:52

来看看，谢谢楼主

商品国际 · 发表于 2015-4-27 14:08

这个不错值得回复

商品国际 · 发表于 2015-4-27 15:13

看了你的视频思路非常好在这里我把我在XP虚拟机里面跟出来的地址分享出来

同时告知一下作者你的电脑已经被感染了
有两个DLL分别感染的
请看截图
QQ图片20150427144000.jpg

就算不用杀毒查杀我们借助PEID从区段也可以看出和正常编译出来的区段不一样首先你得了解每种语言程序的区段特征希望后面下载后的童鞋们注意下
QQ图片20150427144024.png

但是必须之前有对这种区段感染后的特征有过分析的我是从区段可以看出来的因为这个病毒我分析过的全盘功能然EXE 和DLL的文件
废话说了一大堆都是来自己楼主的不小心

下面附上我你视频里要求的地址

Jmp_addr=079D73EC
SE_Call=07A1E30D
SN_addr=0012E520
SBV_addr=0012DDCC

lucious · 发表于 2015-4-27 15:26

商品国际发表于 2015-4-27 15:13
看了你的视频思路非常好在这里我把我在XP虚拟机里面跟出来的地址分享出来

同时告知一下作者你 ...

卧槽，这个不是我的，是那哥么给我的，我物理机没运行过那个。

fy88 · 发表于 2015-4-27 16:31

SE的教程必须看

asbule · 发表于 2015-4-27 18:29

膜拜大大,

大番薯！ · 发表于 2015-4-27 20:04

支持啊

kingcloud · 发表于 2015-4-27 22:14

好东西，果断支持

		自动登录	找回密码
密码			立即注册

[原创逆向视频] SE Patch系列教程（三） DLL中的授权