使用工具简单逆向飘零3.5商业版

lizhenyou · 发表于 2019-6-25 01:24

支持大哥！

1092955092 · 发表于 2019-6-28 02:04

非常非常好

leru · 发表于 2019-6-28 23:06

.版本 2
.支持库 spec

.程序集窗口程序集_启动窗口

.子程序 __启动窗口_创建完毕
.局部变量局部_System, SYSTEMTIME

GetLocalTime (局部_System)
调试输出 (“未Hook”, 局部_System.wYear, 局部_System.wMonth, 局部_System.wDay, 局部_System.wHour, 局部_System.wMinute, 局部_System.wSecond, 局部_System.wDayOfWeek, 局部_System.wMilliseconds)
APIHOOK.安装Hook_API_Name2 (“kernel32.dll”, “GetLocalTime”, &MyGetLocalTime)
GetLocalTime (局部_System)
调试输出 (“Hook”, 局部_System.wYear, 局部_System.wMonth, 局部_System.wDay, 局部_System.wHour, 局部_System.wMinute, 局部_System.wSecond, 局部_System.wDayOfWeek, 局部_System.wMilliseconds)

.子程序 MyGetLocalTime
.参数 lpSystemTime, 整数型, , 当变量设为整数型的时候，为指针
.局部变量局部_System, SYSTEMTIME

局部_System.wYear ＝ 2008
局部_System.wMonth ＝ 11
局部_System.wDay ＝ 1
局部_System.wHour ＝ 5
局部_System.wMinute ＝ 15
局部_System.wSecond ＝ 57
局部_System.wDayOfWeek ＝ 1
局部_System.wMilliseconds ＝ 50
RtlMoveMemory (lpSystemTime, 局部_System, LocalSize (局部_System)) ' 自定义的时间复制到指针中，完成赋值
.版本 2

.DLL命令 GetLocalTime, , "kernel32", "GetLocalTime", , 在lpSystemTime结构中装载本地日期和时间
.参数 lpSystemTime, SYSTEMTIME, , SYSTEMTIME，用于装载本地时间的结构;

.DLL命令 RtlMoveMemory, , "kernel32", "RtlMoveMemory"
.参数 pDest, 整数型
.参数 pSrc, SYSTEMTIME
.参数 ByteLen, 整数型

.DLL命令 LocalSize, 整数型, "kernel32", "LocalSize", , 返回本地内存块大小
.参数 hMem, SYSTEMTIME
.版本 2

.数据类型 SYSTEMTIME
.成员 wYear, 短整数型
.成员 wMonth, 短整数型
.成员 wDayOfWeek, 短整数型
.成员 wDay, 短整数型
.成员 wHour, 短整数型
.成员 wMinute, 短整数型
.成员 wSecond, 短整数型
.成员 wMilliseconds, 短整数型

及时雨 · 发表于 2019-6-29 11:44

现在很多ASp密码加密算法

15627007848 · 发表于 2019-7-1 14:55

来学习啦！！！

锐雯比媳妇重要 · 发表于 2019-7-2 05:07

LZ么么哒，看教程去了

66688891zgl · 发表于 2019-7-2 06:54

感谢大神的分享。。。

sqxlac · 发表于 2019-7-2 11:02

感谢楼主大大

ashu913 · 发表于 2019-7-2 12:50

看看效果咋样还不错

Eugenio · 发表于 2019-7-3 14:02

支持下！！

		自动登录	找回密码
密码			立即注册

[原创逆向视频] 使用工具简单逆向飘零3.5商业版