mtkpp 发表于 2018-12-29 13:59
https://www.lanzouw.com/i2q7qyf， Version用的这个劫持模板 你看下有没有效果，
大佬，这里取的ESP值不对，我OD看了下 直接call的时候ESP变了 是什么原因呢 对汇编不太懂 是压栈变了吗
零下10℃ 发表于 2018-12-29 15:58
这种东西也不用HOOK 说实话直接修改内存字节集 申请远程内存 或者直接找空字节集 mov ebx就好了 FF25可能会 ...
怎么个mov 法
狐白小刺客 发表于 2018-12-29 14:10
就一个ESP+1XX都可以扯出劫持 hook
是不是不把mov dword ptr ss:,0xX放在眼里？？？
瞬间。。。。懂了
读内存整数型，esp或EBP+偏移如果真内存堆栈=666
写内存字节集 （你的地址）
随便找一个偏移判断一下就好了 两次不一般来说不可能完全一样的 当然判断寄存器既可以。
三炮 发表于 2018-12-29 16:42
读内存整数型，esp或EBP+偏移如果真内存堆栈=666
写内存字节集 （你的地址）
随便找一个偏移判断一下就 ...
有源码吗给个源码呗，大佬
mtkpp 发表于 2018-12-29 13:59
https://www.lanzouw.com/i2q7qyf， Version用的这个劫持模板 你看下有没有效果，
感谢大佬指教，刚测试过了，偏移用ESP会变动 用EBP不会 再次谢谢大佬
上帝也撸管儿 发表于 2018-12-29 13:43
大白补丁 第二次异常中断ESP+偏移 修改数据 你这个我大雁一看就知道是E盾的QQ漏洞
小黑师傅的E盾漏洞 但是好像不能多处登陆？会提示要解绑 那个不懂怎么弄
直接赋值就行了，搞那么多花里胡哨的{:5_116:}
大佬，你会了吗？出个教程呗
七夜 发表于 2018-12-29 16:28
大佬，这里取的ESP值不对，我OD看了下 直接call的时候ESP变了 是什么原因呢 对汇编不太懂 是压栈变了吗 ...
你改下ebp应该就可以了