分享可可验证关机函数地址

Cser2 · 发表于 2012-5-12 15:15

玩过可可的都知道这个B玩意儿下关机断点断不下来的、、因为它好像不是调用ExitWindowsEx函数的、、我好不容易才跟到了关机这个函数截图下来给大家分享 ]S4]1CIIKVBITIL1KMYJX4L.jpg

、直接NOP掉这三句就没危险性了

三页 · 发表于 2012-5-12 15:23

{:1_931:}谢谢Cser2大大...Cser2 V5

killerwy · 发表于 2012-5-12 15:30

其实可以开 XueTr 勾上禁止关机就好了嘎嘎

r.angel · 发表于 2012-5-12 15:39

系统领空的代码也可以NOP吗

1354669803 · 发表于 2012-5-12 15:40

大牛这貌似是在系统的领空啊

Rookietp · 发表于 2012-5-12 15:42

{:1_930:}膜拜NOP

Cser2 · 发表于 2012-5-12 15:44

是系统凌空呀、调试的时候nop这里就行了因为它是一个JMP EAX到这里的、不能nop这个跳、至于那个CALL、、更不能nop 、、、因为它正常运行也会调用

Cser2 · 发表于 2012-5-12 15:46

xiaobang 发表于 2012-5-12 15:42
膜拜NOP

我调试的时候NOP掉了不关机了、、难道不能NOP？

Rookietp · 发表于 2012-5-12 16:36

Cser2 发表于 2012-5-12 15:46
我调试的时候NOP掉了不关机了、、难道不能NOP？

你这已经到了系统领空了，就是说，程序已经将关机指令交给系统来做了，意思就是说为时已晚了

Cser2 · 发表于 2012-5-12 16:44

xiaobang 发表于 2012-5-12 16:36
你这已经到了系统领空了，就是说，程序已经将关机指令交给系统来做了，意思就是说为时已晚了

这个明白、我只是想让它调试的时候不关机就行至于怎么处理这个调用是后话、、、、大大思路应该行吧

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 分享可可验证关机函数地址