8、DLL-HOOK

sktyou · 2018-3-16 10:45:27

学习学习

laozhuo112 · 2018-5-31 23:27:00

HOOK

minaiyi · 2018-9-9 19:56:45

好好学习

a2624256 · 2018-10-31 16:42:17

学习

aweixinmeiq · 2018-11-4 14:59:34

来学习，不错的论坛支持

小执着 · 2018-12-26 16:18:59

: 8、DLL-HOOK [修改]

xl7754200 · 2019-1-11 00:12:57

校验_取md5（call）→MD过程（call）→ CryptAcquireContextA
从底层往上定位的方式
OD的调试工具，用来定位到CryptAcquireContextA 查看上一层
$ ==> > 00401093  返回到 Call_Hoo.00401093 来自 Call_Hoo.00401158
$+4    > 0019F618  ASCII "朴i"
$+8    > 00000000
$+C    > 00000001
$+10    > 00000000
$+14    > 00000000
$+18    > 004B06E0  Call_Hoo.004B06E0
$+1C    > 00000000
$+20    > 0069E398
$+24    > 0069E0A0  ASCII "123145"
$+28    > 00000000
在校验_取md5 Hook 修改ESP+08就可以转换为大写修改ESP+10就可以转换为16位
55 8B EC 81 EC 08 00 00 00 83 7D 0C 00 0F84 1D 00 00 00 68 10 00 00 00 68 03 80 00 00 FF 75 08

账号		自动登录	找回密码
密码			立即注册

办理VIP,定制软件,报名培训联系	请牢记揰掵佲的QQ号1615457736 1615457734 其他都是骗子	易语言0基础入门课程
易语言汇编快速入门课程	《64位某信Hook技术实战基础教程》【投稿课程】	百日Js加密分析实战课程(无密下载)
【强烈推荐】《火山视窗0基础入门系列课程》	《64位某信Hook技术实战进阶教程》【投稿课程】	《0基础x64位游戏内存辅助开发教程》
《火山视窗POST基础入门课程》	《64位某信数据库操作课程》【投稿课程】	广告位招租联系QQ1615457736

[Hook入门之wechat] 8、DLL-HOOK

[Hook入门之wechat] 8、DLL-HOOK

浏览过的版块

热点推荐 /5