看流星社区

 找回密码
 注册账号
楼主: 逍遥公子

[辅助源码] 发布CF拦截03无视230易语言源码

  [复制链接]

该用户从未签到

发表于 2015-10-30 03:45:02 | 显示全部楼层
弟弟顶顶顶顶顶

该用户从未签到

发表于 2015-10-30 05:27:59 | 显示全部楼层
回复 1# 逍遥公子

该用户从未签到

发表于 2015-10-30 22:35:31 | 显示全部楼层
:( kkkkkkkkkkkkkkkkkkkkkkkk

该用户从未签到

发表于 2015-10-31 15:35:48 | 显示全部楼层
2222222222222222

该用户从未签到

发表于 2015-11-2 20:11:39 | 显示全部楼层
回复 1# 逍遥公子


    556665555555555555555555555555555555555555

该用户从未签到

发表于 2015-11-3 20:40:49 | 显示全部楼层
真的假的???

该用户从未签到

发表于 2015-11-4 07:13:53 | 显示全部楼层
OD附加后查找二进制:c390909090a0

在这里
检测线程计数器存放地址偏移: DD [34E9580+4c]+44

检测线程动态执行代码所在内存头地址:dd [34E9580+4c]+14
让检测线程直接崩溃方法[献给不会结束线程的TX]:
这个我看不出来时哪里的。。无视
90 33 C9 33 C0   

这里的就是过掉动态crc的地址所在地了
直接过CRC线程检测:
[[34E8B40]+8]+400  修改单字节为 0XC3  这样我们就算过掉了动态crc了

该用户从未签到

发表于 2015-11-5 07:53:37 | 显示全部楼层
aaaaaaaaaaaaaaaaaaaaaaa
  • TA的每日心情
    闭嘴
    2020-11-17 02:27
  • 发表于 2015-11-5 22:01:39 | 显示全部楼层
    asdasd阿萨德阿萨德

    该用户从未签到

    发表于 2015-11-8 13:46:08 | 显示全部楼层
    回复 1# 逍遥公子


        支持楼主顶顶顶顶
    点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
    您需要登录后才可以回帖 登录 | 注册账号

    本版积分规则

    小黑屋|手机版|Archiver|看流星社区 |网站地图

    GMT+8, 2024-4-30 14:51

    Powered by Kanliuxing X3.4

    © 2010-2019 kanliuxing.com

    快速回复 返回顶部 返回列表