【菜鸟野壳2】自写野壳加强版，求大牛修改代码

我是菜鸟哦 · 发表于 2012-9-7 10:04

本帖最后由我是菜鸟哦于 2012-9-7 14:04 编辑

去掉对话框或者改动代码段4个字节(除额外加壳)
昨天的版本留有BUG，没想到，菜鸟我很不服气，谢谢大牛们的切磋，每天加分有限，有了就加，今天加强了一下，继续切磋！
修改输入表也行，HOOK函数这个已经被K神想到了，修改源代码不知道行不行。

52pjzy · 发表于 2012-9-7 10:13

下来看看。。。。。。。。。。

Kido · 发表于 2012-9-7 12:22

无耻一下
去消息框

a070458 · 发表于 2012-9-7 12:27

我只知道NOP掉那个FF25的MessageboxA 马上搞定。。。。。

我是菜鸟哦 · 发表于 2012-9-7 12:49

本帖最后由我是菜鸟哦于 2012-9-7 14:04 编辑

Kido 发表于 2012-9-7 12:22
无耻一下
去消息框

果然是大神！佩服，膜拜啊，HOOK了函数，我怎么就没想到呢，膜拜！我要继续努力了！

我是菜鸟哦 · 发表于 2012-9-7 12:52

a070458 发表于 2012-9-7 12:27
我只知道NOP掉那个FF25的MessageboxA 马上搞定。。。。。

嘿嘿，我指的是生成可运行EXE，不过差不多了，就和楼上的Kido大神思路一样

我是菜鸟哦 · 发表于 2012-9-7 22:36

唔。。。没有人能改动我自身的代码段？那就成功了呗

ying5567890 · 发表于 2012-9-7 23:39

楼主既然用了SEH做校验，那么一定很清楚SEH的特性喽。于是就有不可避免的硬伤。你做的校验在肯定要触发的话一定有个异常让handler来接管。于是nop掉触发异常的地方就是那内存读写错误那么什么校验都没了。

ygpking · 发表于 2012-9-8 08:38

这样可以不？

我是菜鸟哦 · 发表于 2012-9-8 08:50

ying5567890 发表于 2012-9-7 23:39
楼主既然用了SEH做校验，那么一定很清楚SEH的特性喽。于是就有不可避免的硬伤。你做的校验在肯定要触发的话 ...

嗯，有道理，看来还需要继续完善

帐号		自动登录	找回密码
密码			注册[Register]

[UnPackMe] 【菜鸟野壳2】自写野壳加强版，求大牛修改代码

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

本帖子中包含更多资源