劫持DLL注入修改修改内存就报错 VMP的壳子

財財 · 发表于 2022-6-24 21:35

劫持DLL注入修改修改内存就报错 VMP的壳子

HOOK的是 “kernelbase.dll”, “GetVersion” 修改内存就报错
QQ截图20220624210321.png

狄人3 · 发表于 2022-6-24 23:41

加壳的时候开了内存保护....先把外层的保护脱了吧....脱了就能正常hook了

董督秀 · 发表于 2022-6-25 00:53

1、hook的API不对；
2、hook的时机不对；

感冒的猪baby · 发表于 2022-6-25 08:17

hook的时机不对，换一个hook，用补丁工具

满不懂 · 发表于 2022-6-25 09:50

估计壳检测了关键api的头部是否被hook，可以换一下hook位置，试试改为hook地址为api中部或尾部。

wang919 · 发表于 2022-6-25 10:31

66666666666

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 劫持DLL注入修改 修改内存就报错 VMP的壳子