求大神发个干掉蓝屏暗桩的教程!
大家好,我是小白,才吾爱汇编论坛不久,由于我天资聪慧,学的很快,破可可十之八九能破,但今天碰到个CF透视自瞄的FZ!壳是VMP1,可可验证,我按照惯例先:OD载入,CTRL+G到401000,之后运行软件。蓝屏!!!第一次;被蓝了之后我在论坛找思路找到一个HOOK蓝屏的软件!我抱着试试的心态,我是XP系统,HOOK蓝屏软件支持XP,正和我意,OD载入FZ,CTRL+G到401000,之后运行,没有蓝屏,但是程序直接终止,没有办法重来,继续,下断点,下的那个吾爱OD的什么断点我说不出来,反正我找到了eno两个,把退出暗桩干掉了!我满以为可以达到逆向的目的很有成就感,我用樱花补丁打好了之后,由于蓝过一次我有经验我把我的爆点都保存好了。高高兴兴的点开我的补丁,结果:点开补丁直接蓝屏!第二次蓝屏!又重启之后,我就想思路,既然进程附加的HOOK蓝屏软件使不上力,我就去网上和QQ群里找复制程序名称的自动HOOK蓝屏的软件,一切做好后,我先打开名称防蓝屏工具把FZ名字复制上去了,之后带着揪着的心点开补丁,还好没有蓝屏,程序正常运行了,我又有一点成就感了,FZ界面打开后我直接点登录,结果让我火冒三丈,蓝屏!!第三次蓝屏!重启后我陷入了苦思,经思量在三我决定不放弃继续逆向下去,我想了先用名称自动HOOK蓝屏的工具,之后FZ可以运行了就可以用自己论坛的进程HOOK蓝屏工具,我思量再三觉得这也是个思路和办法,一切工作再次重复之后。我又抱着必胜的心态先打开名称自动HOOK蓝屏的工具,打开补丁,正常运行了先不要点击登录,我打开了论坛的进程HOOK蓝屏的工具附加了FZ的进程,点击开始时!结果是:我想把电脑砸了!又蓝屏!第四次蓝屏!重启后,本人确实没有办法,想来想去,用工具不是办法,得自己倒掉这些恶心的蓝屏暗桩,但是苦于自己不会!特来论坛求思路或者方法或者教程,求大牛们为我们新手指点一下,名师指路,受益一生,我在此先代表像我一样的菜鸟先谢过各位大牛们了,知道你们忙,我们也没有什么表示我们的关切之情。唯有送上一句祝福给各位大牛大神们,祝你们:身体健康,顺顺利利,合家幸福!我在线等你们的消息!bettering 发表于 2015-2-1 19:48
蓝屏CreateWindowStationA和RtlAdjustPrivilege
直接在系统领空retn了
大牛你发的“CreateWindowStationA和RtlAdjustPrivilege”这俩个断点为什么下断后显示无法识别呢?是不是你这里格式大小写有问题?
你不是天资聪慧么?怎么没想到时时Hook?
HOOK了 没有办法,一样的蓝屏!
思路是有,得下初始化断点,这个有2个蓝屏暗桩,开始运行程序一个,登录软件校验还有一个蓝屏暗桩!
不知道怎么下初始化断点!
蓝屏CreateWindowStationA和RtlAdjustPrivilege
直接在系统领空retn了
这个怎么用?
把FZ发上来!我看看!好像我搞过!
这个,挺难的!