哎呦呦 发表于 2015-8-27 19:00

Mrack师傅请进来领取奖励！！！

本帖最后由 哎呦呦 于 2015-8-27 19:10 编辑

CM逆向奖励！！！！！
不知道Mrack大大能不能分享爆破过程？
@Mrack

Mrack 发表于 2015-8-27 19:00

{:6_209:}我来领HB了。。

过提示框我就不说了
下段WriteProcessMemory
断下第二次时候,这个地址就是第二次验证的地方了,一个跳。。

zccbcxb 发表于 2015-8-27 19:04

大出血啊 500 占沙发

哎呦呦 发表于 2015-8-27 19:56

Mrack 发表于 2015-8-27 19:00
我来领HB了。。

过提示框我就不说了


不知道大大发现没有其实第二次验证的地方是另外一个程序？

Mrack 发表于 2015-8-27 20:21

哎呦呦 发表于 2015-8-27 19:56
不知道大大发现没有其实第二次验证的地方是另外一个程序？

就是注入EXE,傀儡。。

哎呦呦 发表于 2015-8-27 20:30

Mrack 发表于 2015-8-27 20:21
就是注入EXE,傀儡。。

除了提前PE出来修改 改怎么打补丁呢！！难道要像打SE补丁一样吗？
页: [1]
查看完整版本: Mrack师傅请进来领取奖励！！！