ce吧 关注:196,544贴子:3,801,500

回复:【技术贴】直播找b20扫描收集检测。

只看楼主收藏回复


第二种 改法
dnf.exe+4DE1AA6 - B9 00000000 - mov ecx,00000000
dnf.exe+4DE1AAB - 90 - nop
dnf.exe+4DE1AAC - 89 4D EC - mov [ebp-14],ecx
dnf.exe+4DE1AAF - 8B 55 08 - mov edx,[ebp+08]
dnf.exe+4DE1AB2 - B8 00000000 - mov eax,00000000
dnf.exe+4DE1AB7 - 90 - nop
dnf.exe+4DE1AB8 - 89 45 F0 - mov [ebp-10],eax


57楼2016-04-08 21:40
收起回复
    基佬AV,基佬AV,基佬AV,


    来自Android客户端58楼2016-04-08 21:42
    回复
      @紅尘丶Jay @游戏控宇 @嘿394


      来自Android客户端59楼2016-04-08 21:43
      收起回复


        60楼2016-04-08 21:43
        收起回复


          61楼2016-04-08 21:45
          回复

            第三种改法:
            051E4231 - C3 - ret


            62楼2016-04-08 21:47
            收起回复
              表示看不懂。得多研究啦
              -ฏ๎๎๎๎๎๎๎๎๎ด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็哈๎ด้้้้้็็็็็้้้้้็็็็็้้้้้็็็้็็็ฏ๎็็็็็็oด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็oด้้้้้็็็็็้้้้้็็็็็้้้้้้้้็็็็็้้้้้็็็็็้้้้้้้ฌููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููููู็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็็


              IP属地:河南来自Android客户端63楼2016-04-08 21:48
              回复
                传授大家一个小技巧、


                64楼2016-04-08 21:49
                回复
                  来个调试工具啊 丢你啊


                  来自iPhone客户端65楼2016-04-08 21:49
                  收起回复
                    同理 第四种改法

                    第四种改法:
                    049A6008 - C3 - ret


                    66楼2016-04-08 21:54
                    回复


                      67楼2016-04-08 21:56
                      收起回复
                        羡慕楼主会找检测 楼主收徒吗
                            ------真是戏言呢。~


                        本楼含有高级字体68楼2016-04-08 21:56
                        收起回复

                          第五种改法:
                          05164C15 - C3 - ret


                          69楼2016-04-08 21:59
                          回复
                            总结以上关于线程B30扫描的处理方法:
                            第一种:砍掉 线程入口地址:0496897A
                            第二种 改法
                            dnf.exe+4DE1AA6 - B9 00000000 - mov ecx,00000000
                            dnf.exe+4DE1AAB - 90 - nop
                            dnf.exe+4DE1AAC - 89 4D EC - mov [ebp-14],ecx
                            dnf.exe+4DE1AAF - 8B 55 08 - mov edx,[ebp+08]
                            dnf.exe+4DE1AB2 - B8 00000000 - mov eax,00000000
                            dnf.exe+4DE1AB7 - 90 - nop
                            dnf.exe+4DE1AB8 - 89 45 F0 - mov [ebp-10],eax
                            第三种改法:
                            051E4231 - C3 - ret
                            第四种改法:
                            049A6008 - C3 - ret
                            第五种改法:
                            05164C15 - C3 - ret
                            5种方法 任选其一
                            但是B30的扫描不止这一个。另外进图去找另一个。


                            70楼2016-04-08 22:04
                            收起回复
                              养肥了在看


                              IP属地:江苏71楼2016-04-08 22:09
                              收起回复