网站 › 『脱壳破解讨论求助区』 › 各位老铁来做道选择题：以下哪个函数能让线程完犊子？

冥界3大法王 发表于 2023-2-17 12:13

各位老铁来做道选择题：以下哪个函数能让线程完犊子？

地址               类型 序号 符号                                                            符号(已解码)
00007FF6FB520340 导入kernel32.CreateThreadpoolIo                                 
00007FF6FB520358 导入ntdll.CloseThreadpoolTimer                                    
00007FF6FB520360 导入ntdll.SetThreadpoolTimer                                    
00007FF6FB520368 导入kernel32.CreateThreadpoolTimer                              
00007FF6FB520370 导入ntdll.WaitForThreadpoolTimerCallbacks                        
00007FF6FB5204E8 导入kernel32.SetThreadPriority                                    
00007FF6FB5204F0 导入kernel32.GetCurrentThread                                    
00007FF6FB520720 导入ntdll.CancelThreadpoolIo                                    
00007FF6FB520728 导入ntdll.StartThreadpoolIo                                       
00007FF6FB520740 导入ntdll.CloseThreadpoolIo                                       
00007FF6FB520750 导入kernel32.TrySubmitThreadpoolCallback                        
00007FF6FB520768 导入kernel32.GetCurrentThreadId                                 
00007FF6FB521528 导入user32.GetWindowThreadProcessId                              
00007FF6FB5216B8 导入user32.PostThreadMessageW                                    
00007FF6FB5218F0 导入kernel32.SuspendThread                                       
00007FF6FB5218F8 导入kernel32.ResumeThread                                       
00007FF6FB521908 导入kernel32.SetThreadContext                                    
00007FF6FB521910 导入kernel32.GetThreadContext                                    
00007FF6FB520DD8 导入msvcp140._Cnd_do_broadcast_at_thread_exit                     
00007FF6FB521088 导入msvcp140_atomic_wait.__std_close_threadpool_work            
00007FF6FB521090 导入msvcp140_atomic_wait.__std_bulk_submit_threadpool_work      
00007FF6FB521098 导入msvcp140_atomic_wait.__std_parallel_algorithms_hw_threads   
00007FF6FB5210A0 导入msvcp140_atomic_wait.__std_create_threadpool_work            
00007FF6FB5210A8 导入msvcp140_atomic_wait.__std_wait_for_threadpool_work_callbacks
00007FF6FB521A70 导入ucrtbase._register_thread_local_exe_atexit_callback         
00007FF6FB521AE8 导入ucrtbase._beginthreadex                                       
00007FF6FB5219D8 导入ucrtbase._configthreadlocale                                 

Pwaerm 发表于 2023-2-17 12:21

看不懂呢，这是汇编吗{:301_998:}

a976606645 发表于 2023-2-17 12:21

好家伙 这多选项一个色子不够用呀
盲猜一个
00007FF6FB5218F0 导入kernel32.SuspendThread   

冥界3大法王 发表于 2023-2-17 12:26

a976606645 发表于 2023-2-17 12:21
好家伙 这多选项一个色子不够用呀
盲猜一个
00007FF6FB5218F0 导入kernel32.SuspendThread

对，我看这个也像。多买多中啊，玩命下断捕捉退出暗桩。

weishi9527 发表于 2023-2-17 12:32

老铁们摸你穷:lol

ajian168 发表于 2023-2-17 12:46

a976606645 发表于 2023-2-17 12:21
好家伙 这多选项一个色子不够用呀
盲猜一个
00007FF6FB5218F0 导入kernel32.SuspendThread

这个是线程挂起，并未终结

Dsan 发表于 2023-2-17 13:00

00007FF6FB520DD8 导入msvcp140._Cnd_do_broadcast_at_thread_exit
这个？

r396517261 发表于 2023-2-17 13:22

00007FF6FB521AE8 导入ucrtbase._beginthreadex

虚幻魔王 发表于 2023-2-17 14:44

00007FF6FB521A70 导入ucrtbase._register_thread_local_exe_atexit_callback   盲猜一个吧，谁让他带EXIT呢

mdlhsb 发表于 2023-2-17 15:43

看不懂、看不懂{:1_904:}，还要多学习！

查看完整版本: 各位老铁来做道选择题：以下哪个函数能让线程完犊子？