断点打补丁问题

DM安安 · 发表于 2020-5-18 09:07

遇到一个NX的小东西，（NX牛鼻）

丢OD里下CreateWindowExA断点解码，发现迟了，已经过了NX验证段。

两处返回搞定：
0055C00F C3             retn    （NX验证段首）
0040133C C3             retn    （奔溃）

试下下很多API断点都不行，不是太早就是太迟。
后来发现下申请内存断点bp VirtualAlloc可以，感觉看到了一丝阳光，结果发现用申请内存断点打补丁是无效的，想了下好像申请内存断点不属于API断点，打补丁原理是HOOK  API函数  ，所以这个是HOOK不住是吧？我是这样理解的。

那么问题来了，什么API断点在解码后验证段的前面呢？

大佬们醉爱的难瘦云 https://lanzouw.com/icqxv7e

new882 · 发表于 2020-5-18 09:07

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

DM安安 · 发表于 2020-5-18 09:29

附上成功图

梨花丶 · 发表于 2020-5-18 10:03

本帖最后由梨花压海棠丶于 2020-5-18 10:08 编辑

不是太迟太早的问题不会写判断吗？瞎搞！
挂钩后不能盲目去写· 写早了后面被原始代码覆盖
你的懂的判断堆栈里面的一些参数东西来看.NX区段里面是否是正常解码了
然后在操作读写内存！

new882 · 发表于 2020-5-18 10:17

用异常中断可以解决吧大白

影风 · 发表于 2020-5-18 11:16

本帖最后由影风于 2020-5-18 11:21 编辑

1.通过劫持补丁的方式hook函数
2.读指定地址的代码是否为XXXX（用来判断是否解码）
3.写入指令 QQ截图20200518111847.png

这是我之前写过的一个补丁，虽然函数不一样但过程差不多

		自动登录	找回密码
密码			立即注册

断点打补丁问题

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分

评分