xiaoyingwangluo 发表于 2015-10-30 03:45:02

弟弟顶顶顶顶顶

1355959231 发表于 2015-10-30 05:27:59

回复 1# 逍遥公子

ht1996 发表于 2015-10-30 22:35:31

:( kkkkkkkkkkkkkkkkkkkkkkkk

欲语 发表于 2015-10-31 15:35:48

2222222222222222

qew18 发表于 2015-11-2 20:11:39

回复 1# 逍遥公子


    556665555555555555555555555555555555555555

fxzfxz 发表于 2015-11-3 20:40:49

真的假的???

wuxiaowen918 发表于 2015-11-4 07:13:53

OD附加后查找二进制:c390909090a0

在这里
检测线程计数器存放地址偏移: DD +44

检测线程动态执行代码所在内存头地址:dd +14
让检测线程直接崩溃方法[献给不会结束线程的TX]:
这个我看不出来时哪里的。。无视
90 33 C9 33 C0   

这里的就是过掉动态crc的地址所在地了
直接过CRC线程检测:
[+8]+400修改单字节为 0XC3这样我们就算过掉了动态crc了

晴天工作室 发表于 2015-11-5 07:53:37

aaaaaaaaaaaaaaaaaaaaaaa

奢望 发表于 2015-11-5 22:01:39

asdasd阿萨德阿萨德

1686687852 发表于 2015-11-8 13:46:08

回复 1# 逍遥公子


    支持楼主顶顶顶顶
页: 4 5 6 7 8 9 10 11 12 13 [14] 15 16 17 18 19 20 21 22 23
查看完整版本: 发布CF拦截03无视230易语言源码