鱼C论坛

 找回密码
 立即注册
查看: 4270|回复: 3

新手求指教,望大牛浮水

[复制链接]
发表于 2012-12-28 10:04:18 | 显示全部楼层 |阅读模式
20鱼币
本帖最后由 By、小雨(zy) 于 2012-12-28 10:19 编辑

问题:我要用OpenProcess,WriteProcessMemory,ReadProcessMemory去改写一个程序内存,注入的方法也可以,只要是方法就可以。
(注意:不需要inline hook的办法)
1.首先这个程序的NtOpenProcess,NtWriteProcessMemory,NtReadProcessMemory是被inline hook的,不想用R0的办法去改写inline。
2.这个程序的SetWindowsHookEx和SetWinEventHook这两个函数被程序HOOK 保护,无法通过Hook Message方法和 HOOKAPI

线程注入、进程注入、HOOKAPI,HOOK Message,还在R3调用ntdll.dll 的NtOpenProcess基本的这些方法都试过、还希望大牛多多指教、给点建议

小甲鱼最新课程 -> https://ilovefishc.com
 楼主| 发表于 2012-12-30 13:08:58 | 显示全部楼层
本帖最后由 By、小雨(zy) 于 2012-12-31 13:03 编辑

几天了没人回答自己先顶一个:(
小甲鱼最新课程 -> https://ilovefishc.com
回复

使用道具 举报

 楼主| 发表于 2012-12-31 13:03:31 | 显示全部楼层
:(又过一天,明天还来
小甲鱼最新课程 -> https://ilovefishc.com
回复

使用道具 举报

发表于 2013-2-12 20:41:44 | 显示全部楼层
实在看不懂,帮忙顶一下。
小甲鱼最新课程 -> https://ilovefishc.com
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2025-8-10 16:18

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表