亲，你还没有登陆哦，无法享受到更多服务的，马上登陆。如果还没有帐号，请立即注册!X

第8个男人 › 论坛 › 安全研究 › 系统安全 › 放了～留着只能烂在心里～～传说中的reloadAndRun大法 ...

12 3 4 5 6 7 8 9 10 ... 13 下一页

发新帖

查看: 20845|回复: 249

放了～留着只能烂在心里～～传说中的reloadAndRun大法 [复制链接]

Rank: 5 Rank: 5

发表于 2007-11-24 11:10:34 |显示全部楼层

游客，本帖隐藏的内容需要积分高于 3 才可浏览，您当前积分为 0

Rank: 1

发表于 2007-11-24 11:27:16 |显示全部楼层

邪恶，看来还是hook ExAllocatePool 搜索可执行标志好,要是自己写的一系列ExAllocatePool 函数。

Rank: 4

发表于 2007-11-24 13:09:37 |显示全部楼层

杂增加威望捏。。。

Rank: 5 Rank: 5

发表于 2007-11-24 13:50:02 |显示全部楼层

我还是喜欢直接用MmLoadSystemImage~

Rank: 1

发表于 2007-11-24 17:47:26 |显示全部楼层

看看

Rank: 1

发表于 2007-11-24 18:05:47 |显示全部楼层

没有处理PE 的SECTION吧

Rank: 5 Rank: 5

发表于 2007-11-24 18:36:32 |显示全部楼层

再加段代码～

Rank: 5 Rank: 5

发表于 2007-11-24 18:40:32 |显示全部楼层

貌似这样可以reload and run,没有注意那个啥～

Rank: 5 Rank: 5

发表于 2007-11-24 18:57:23 |显示全部楼层

游客，如果您要查看本帖隐藏内容请回复

附件: 你需要登录才可以下载或查看附件。没有帐号？立即加入

Rank: 1

发表于 2007-11-24 21:16:45 |显示全部楼层

威望啊威望

Rank: 1

发表于 2007-11-24 21:17:05 |显示全部楼层

引用第8楼killvxk于2007-11-24 15:57发表的 :
此处是被引用的隐藏贴

要个头文件，哈哈，比exe,dll 好过多了,lib 也就相当于debug 版

Rank: 1

发表于 2007-11-24 22:02:40 |显示全部楼层

kankan!!!!

Rank: 1

发表于 2007-11-24 22:48:02 |显示全部楼层

Rank: 1

发表于 2007-11-25 05:44:14 |显示全部楼层

这个代码PE处理部分错误不少哦

Rank: 5 Rank: 5

发表于 2007-11-25 14:40:02 |显示全部楼层

引用第13楼wht0395于2007-11-25 02:44发表的 :
这个代码PE处理部分错误不少哦

能跑起来就行啦~真正的没有bug的代码在那个压缩的RAR的lib里，跟像开源一样~

Rank: 2

发表于 2007-11-25 15:28:57 |显示全部楼层

Rank: 1

发表于 2007-11-25 21:53:02 |显示全部楼层

kankan

Rank: 2

发表于 2007-11-25 21:56:15 |显示全部楼层

淫荡的老V,老是射威望,我看不了.

Rank: 1

发表于 2007-11-25 23:04:15 |显示全部楼层

kankan

Rank: 2

发表于 2007-11-26 00:18:28 |显示全部楼层

没威望，再好的戏也出不来

12 3 4 5 6 7 8 9 10 ... 13 下一页

发新帖

Archiver|手机版|第8个男人

GMT+8, 2012-5-19 02:31 , Processed in 0.060852 second(s), 14 queries .

Design by pvo.cn

© 2011 Pvo Inc.

回顶部