我的黑客生活
我的黑客生活
我是黑客吗?没有人给我回答 我还是学生.还要完成我的学业 注意: 本人可以回答问题 第一个免费,第二个免费,第三个收费,以后可以考虑打折!
临川一中不是人待的地方!!
博客信息
博主:DataBaseOwner 
栏目分类
最新文章
最新评论
标签列表
博客搜索
日志存档
·2009-1 ( 1 )
·2008-10 ( 4 )
·2008-7 ( 4 )
·2008-6 ( 5 )
·2008-5 ( 1 )
·2008-4 ( 3 )
·2008-2 ( 10 )
·2008-1 ( 53 )
友情链接
统计信息
访问:90536 次
今日访问:9次
日志: -161篇
评论: 29 个
留言: 9 个
建站时间: 2008-1-12
博客成员
DataBaseOwner 管 理 员
数字狼 管 理 员
最近访客



利用进程空闲为壳软件打补丁3例
作者:DataBaseOwner 提交日期:2008-1-14 18:11:00 正常| 访问量:343

一、利用Sleep延迟进程启动
.586
.model flat, stdcall
option casemap :none
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
include windows.inc
include kernel32.inc
include user32.inc
include macros.inc

includelib kernel32.lib
includelib user32.lib

.data
FileName db 'crackme.exe',0
NewBytes db 74h ;写入的新字节
OldBytes db 75h ;原来的字节

.data?
startinfo STARTUPINFO <>
pi PROCESS_INFORMATION <>
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
.code
start:
 invoke GetStartupInfo,addr startinfo
 invoke CreateProcess,addr FileName,NULL,NULL,NULL,FALSE,CREATE_NEW_PROCESS_GROUP,NULL,NULL,addr startinfo,addr pi
 .if eax == 0
 invoke MessageBox,NULL,CTXT("请置于程序目录"),CTXT("错误!"),MB_OK
 .endif
 invoke Sleep,500 ;延迟 500 毫秒等待壳的解压
 invoke SuspendThread,pi.hProcess ;然后迅速挂起
 invoke WriteProcessMemory,pi.hProcess,004010F9h,addr NewBytes,sizeof NewBytes,addr OldBytes ;写入字节
 invoke ResumeThread,pi.hProcess ;恢复线程
end start


二、利用WaitForInputIdle等待系统空闲
.code
start:
 invoke GetModuleHandle,NULL
 mov hInstance,eax
 invoke CreateProcess,addr FileName ,NULL,NULL,NULL,FALSE,NORMAL_PRIORITY_CLASS,NULL,NULL, addr startinfo,addr pi
 cmp eax,0
 jz eror_1
 invoke WaitForInputIdle,pi.hProcess,INFINITE ;等候进程进入空闲状态
 invoke WriteProcessMemory,pi.hProcess,004010F9h,CTXT(74h),1,NULL
 cmp eax,0
 jz eror_2
 fin:
 invoke ExitProcess,NULL
 eror_1:
 invoke MessageBox,NULL,CTXT("请置于程序目录"),CTXT("错误!"),MB_OK
 jmp fin
 eror_2:
 invoke MessageBox,NULL,CTXT("没有找到补丁位置"),CTXT("错误!"),MB_OK
 jmp fin
end start

三、查找窗口名
.code
start:
 invoke GetStartupInfo,addr stStartUp
 invoke CreateProcess, ADDR szFileName, NULL, NULL, NULL, FALSE, 0, 0, 0, ADDR stStartUp, ADDR psInfo
 .IF EAX == 0
 invoke MessageBox,NULL,CTXT("请置于程序目录"),CTXT("错误!"),MB_OK
 .ENDIF

Search:
 invoke FindWindow,NULL,CTXT("CrackeMe8 of Laomms")
 test eax,eax
 jz Search ; 循环,直到找到正确的窗口名字

 invoke WriteProcessMemory,psInfo.hProcess,004010F9h, CTXT(74h),1,NULL
 .if eax==FALSE
 invoke MessageBox,NULL,CTXT("文件不匹配!"),CTXT("错误"),MB_OK
 .endif
 invoke ExitProcess,NULL

End start


#日志日期:2008-1-14 星期一(Monday) 晴 送小红花 推荐指数:复制链接 举报


登录 | 新人注册>>
输入您的评论:(不支持HTML标签)


验证码
本文所属博客:我的黑客生活
引用地址:


copyright blog.tianya.cn

© 天涯社区