OD學習之內嵌補丁

重點:1、如何將一段代碼和一個變量分別注入一個程序。2、硬件斷點。   0x00 首先還是先運行程序明白程序運行過程,然後重載,通過堆棧尋找NEG窗口調用函數。   重載後運行函數到正常,然後暫停程序。 ALT+k查看堆棧,找到NEG窗口調用函數。 發現上圖所指的函數是一個Dialog對話窗口調用,那塊可能NEG窗口就是通過它調用的。下斷點,然後調試。發現此處是程序主體,開始結束三個主體窗口的調用
相關文章
相關標籤/搜索