反逆向分析技术之模拟SysCall流程

吃麻花麻花疼 · 发表于 2024-5-8 13:02

提示: 作者被禁止或删除内容自动屏蔽

吃麻花麻花疼 · 发表于 2024-5-8 13:26

提示: 作者被禁止或删除内容自动屏蔽

lies · 发表于 2024-5-10 16:12

谢谢分享

boot · 发表于 2024-5-12 20:39

吃麻花麻花疼发表于 2024-5-8 13:26
因为不太熟悉发帖格式，导致发帖后多次修改，麻烦审核了！

此源码只支持64位编译；是否添加支持32位的编译？

吃麻花麻花疼 · 发表于 2024-5-12 21:56

提示: 作者被禁止或删除内容自动屏蔽

boot · 发表于 2024-5-12 22:25

吃麻花麻花疼发表于 2024-5-12 21:56
32位只需要更改获取ntdll部分的基址偏移与syscall时使用的寄存器就OK了，我写的属于简化版的Hell'sGate， ...

是的。对于32位，获取ntdll的基址，可以通过声明裸函数，然后写内联汇编解决。我还差的是mysyscall32.asm的实现。我用xDbg对比了64位和32位的调用，发现32位的不一样：虽然获取到了ntdll的基址，但是获取NtCreateThreadEx的序列号失败。要不你花时间试试？Hell'sGate的原项目也是缺少32位的实现。我查了资料，64位的是syscall，32位的貌似是int 80h……

吃麻花麻花疼 · 发表于 2024-5-12 23:07

提示: 作者被禁止或删除内容自动屏蔽

诸葛村夫 · 发表于 2024-5-13 13:20

emmmm,等我把你这文章研究明白了我去请教一下恒，问问遇到这种情况又有何种逆向思路

居然要中文 · 发表于 2024-8-27 11:58

感谢大佬的资源

		自动登录	找回密码
密码			立即注册

吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吃麻花麻花疼发表于 2024-5-8 13:02 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	楼主\| 吃麻花麻花疼发表于 2024-5-8 13:26 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	楼主\| 吃麻花麻花疼发表于 2024-5-12 21:56 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	楼主\| 吃麻花麻花疼发表于 2024-5-12 23:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
吃麻花麻花疼当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] 反逆向分析技术之模拟SysCall流程

浏览过的版块