moonYut
驱动小牛
驱动小牛
  • 注册日期2004-03-09
  • 最后登录2006-12-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望138点
  • 贡献值17点
  • 好评度117点
  • 原创分0分
  • 专家分0分
阅读:1962回复:6

wowocock,bmyyyud,我爱你们:请进!

楼主#
更多 发布于:2005-05-16 12:58
我打开一个进程后,在中注入了个线程(自己的东西),我想知道我用什么方法只在这个进程中,只注一个,我每次开一次就加一个,琥来越多。
还有哪个问题再帮我看看,我发附件上来了!
刚则折,柔恒存,柔羽胜刚强! 万法自然,无根无极!--太极
bmyyyud
驱动老牛
驱动老牛
  • 注册日期2002-02-22
  • 最后登录2010-01-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望130点
  • 贡献值0点
  • 好评度106点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2005-05-16 16:58
我打开一个进程后,在中注入了个线程(自己的东西),我想知道我用什么方法只在这个进程中,只注一个,我每次开一次就加一个,琥来越多。
还有哪个问题再帮我看看,我发附件上来了!

象病毒一样,做个标记,即特征码
滚滚长江东逝水 浪花淘尽英雄 是非成败转头空 青山依旧在 几度夕阳红 白发渔樵江渚上 惯看秋月春风 一壶浊酒喜相逢 古今多少事 尽付笑谈中
moonYut
驱动小牛
驱动小牛
  • 注册日期2004-03-09
  • 最后登录2006-12-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望138点
  • 贡献值17点
  • 好评度117点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2005-05-16 17:40
就是不会这个,大哥,说出来吧,怎么作
刚则折,柔恒存,柔羽胜刚强! 万法自然,无根无极!--太极
bmyyyud
驱动老牛
驱动老牛
  • 注册日期2002-02-22
  • 最后登录2010-01-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望130点
  • 贡献值0点
  • 好评度106点
  • 原创分0分
  • 专家分0分
地板#
发布于:2005-05-17 09:00
就是不会这个,大哥,说出来吧,怎么作

你注入的代码,肯定有你特定的指令序列,比较一下,就可以确定是否已被注入
滚滚长江东逝水 浪花淘尽英雄 是非成败转头空 青山依旧在 几度夕阳红 白发渔樵江渚上 惯看秋月春风 一壶浊酒喜相逢 古今多少事 尽付笑谈中
moonYut
驱动小牛
驱动小牛
  • 注册日期2004-03-09
  • 最后登录2006-12-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望138点
  • 贡献值17点
  • 好评度117点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2005-05-17 09:35
bmyyyud我爱你!不过,我没有做过这事,也没看到过例子,请你简单试范下好吗
刚则折,柔恒存,柔羽胜刚强! 万法自然,无根无极!--太极
bmyyyud
驱动老牛
驱动老牛
  • 注册日期2002-02-22
  • 最后登录2010-01-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望130点
  • 贡献值0点
  • 好评度106点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2005-05-17 11:27
bmyyyud我爱你!不过,我没有做过这事,也没看到过例子,请你简单试范下好吗

你的代码,不就是二进制串吗,先看看自己注入的代码,那些比较独特,将这个作为特征码,比较你注入后的进程的固定位置是不是它就可以了
滚滚长江东逝水 浪花淘尽英雄 是非成败转头空 青山依旧在 几度夕阳红 白发渔樵江渚上 惯看秋月春风 一壶浊酒喜相逢 古今多少事 尽付笑谈中
moonYut
驱动小牛
驱动小牛
  • 注册日期2004-03-09
  • 最后登录2006-12-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望138点
  • 贡献值17点
  • 好评度117点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2005-05-17 12:14
真的爱你
刚则折,柔恒存,柔羽胜刚强! 万法自然,无根无极!--太极
游客

返回顶部