 |
 |
 |
 |
 |
|
|
Registriert seit: 21. Dez 2005 49 Beiträge |
#9
Re: getthreadcontext verständnisfrage
21. Feb 2006, 16:09
genau das will ich
 nur wie stell ich das an?Ich weiss das die Anweisung sehr oft aufgerufen wird, daher ist das kein Problem! DMA Stealing würde wie folgt aussehen: 0056ac15 - mov eax,[eax+10] ändern wir in einen JMP zu einem CodeCave um. das CodeCave beinhaltet dann den original opcode und ein lea eax+mov eax opcode welcher den wert von eax läd und in ein weiteres CodeCave schiebt. In dem letzten CodeCave findet man dann immer das aktuelle Offset (auch nach einem neustart) Dachte eigentlich das "DMA Stealing" so bekannt ist, da ich es schon öfters gelesen habe, naja so kann man sich irren. |
Zitat
|
ForumregelnEs ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.
BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus. Trackbacks are an
Pingbacks are an
Refbacks are aus
|
|
Baum-Darstellung
