3.29 逆向班级在线答疑一周

文档内容如下:

1:创世战车 存在保护 无法通过CE进行内存搜索

答:暂时先看思路,只了解如何去分析这个加解密的就可以了,自瞄技术可以直接去我b站空间看自瞄系列课程,b站搜索 小迪xiaodi爱讲课

2:二阶段的视频跟网易云课堂上面的对不上,好多视频在群文件里找不到(比如说2020年更新的DXF专题),不知道去哪里下载?而且群文件上面的视频没有标明序号,不知道先看哪个视频后看哪个视频。

答:这个看二阶段文件夹的课程就可以了,前几课是顺序性的,后面的随便挑着看都可以,网易云课堂在线看+二阶段文件夹本地看同步,都要看一下 你说的那个专题,是另外阶段的,你可以在另外阶段文件夹看到他,因为他是检测部分,所以统一归到检测章节了

103课中你说send函数头部第三个call或者第一个虚表函数call是WSPSEND  但是我这个不是虚表函数,他还是WSPSEND吗,我第三个Call就是这个 我附加的是口袋西游

答:下面的esi就是虚表函数,跟进去,记录一下地址就可以了,至于为什么这个函数在里面,你可以看我看雪的帖子,有个vc黑防实验,dll隐藏的例子,其中freelibrary函数的实现跟这个send差不多,都是几个内核级别的函数封装起来的,你懂这个道理就好了基址时,同一处代码

猜你喜欢

转载自www.cnblogs.com/Rehacker/p/12597734.html