技術需要雨水持續的滋潤才能不斷成長茁壯
Powered_By_Inndy
大大 我有問題想請教 不知道方不方便 0.0
問阿
大大請問一下你發過的clshack可以講解一下ChangeImagePath的用法嘛?我一直不了解它的用法 謝謝@@
直接呼叫就好,參數就是工作管理員的位置...
謝謝@@那可以請問它為何要對本身做修改??騙過HS嗎
嘛...畢竟他其實不是固定的,建議自己寫吧XD這東西的功能是過HS存取記憶體
呃...對不起 我不會使用= =腳本應該是什麼樣的檔案(數據)來使他更新?!
我想拜師! wadeio595@gmail.com
有沒有使用教學阿?
沒有,就這樣
[MACRO]scan icsmain aob ff 15 ?? ?? ?? 00 83 4d fc ff 8d 4d f0 85 c0var icsret $icsmainadd icsret 6var icsentry $icsmainadd icsentry 2read icsentry $icsentry我看不懂說>< 假如我要跟新別的數據的話那我要怎樣變成這種的阿
自行研究,不解釋
不好意思 可以請問一下大大一個問題嗎?延續上面ChangeImagePath的問題,我把clshack包成dll以後, 在vb.net裡面import一樣先Dim Hack As New clsHack以後接著在formload中呼叫下行Hack.ChangeImagePath("C:\Windows\System32\taskmgr.exe")把自己程式的映像改成taskmgr,請問這樣使用有沒有問題呢?因為他在這行一直出現下面這個問題阿=口=.. System.AccessViolationException 未處理 HResult=-2147467261 Message=嘗試讀取或寫入受保護的記憶體。這通常表示其他記憶體已損毀。難道不能在.net上面跑!?..我的程式有用管理員帳戶執行, 想不出其他問題>< 能否請大大指點一下
.NET可以用Marshal來實作存取自身記憶體,把我的ShellCode重寫吧...不然也可以去找現成的DLL LoadLibrary
大大 我有問題想請教 不知道方不方便 0.0
回覆刪除問阿
刪除大大請問一下你發過的clshack
回覆刪除可以講解一下ChangeImagePath的用法嘛?
我一直不了解它的用法 謝謝@@
直接呼叫就好,參數就是工作管理員的位置...
刪除謝謝@@
回覆刪除那可以請問它為何要對本身做修改??
騙過HS嗎
嘛...畢竟他其實不是固定的,建議自己寫吧XD
刪除這東西的功能是過HS存取記憶體
呃...對不起 我不會使用= =
回覆刪除腳本應該是什麼樣的檔案(數據)來使他更新?!
我想拜師! wadeio595@gmail.com
回覆刪除有沒有使用教學阿?
回覆刪除沒有,就這樣
刪除[MACRO]
刪除scan icsmain aob ff 15 ?? ?? ?? 00 83 4d fc ff 8d 4d f0 85 c0
var icsret $icsmain
add icsret 6
var icsentry $icsmain
add icsentry 2
read icsentry $icsentry
我看不懂說>< 假如我要跟新別的數據的話那我要怎樣變成這種的阿
自行研究,不解釋
刪除不好意思 可以請問一下大大一個問題嗎?
回覆刪除延續上面ChangeImagePath的問題,
我把clshack包成dll以後, 在vb.net裡面import
一樣先
Dim Hack As New clsHack
以後
接著在formload中呼叫下行
Hack.ChangeImagePath("C:\Windows\System32\taskmgr.exe")
把自己程式的映像改成taskmgr,請問這樣使用有沒有問題呢?
因為他在這行一直出現下面這個問題阿=口=..
System.AccessViolationException 未處理
HResult=-2147467261
Message=嘗試讀取或寫入受保護的記憶體。這通常表示其他記憶體已損毀。
難道不能在.net上面跑!?..
我的程式有用管理員帳戶執行, 想不出其他問題>< 能否請大大指點一下
.NET可以用Marshal來實作存取自身記憶體,把我的ShellCode重寫吧...
刪除不然也可以去找現成的DLL LoadLibrary