关于黑月

382270611 · 发表于 2023-10-14 22:48:45

第一步新建一个子程序第二步置入代码（｛指定字节集｝）
第三步编译并使用内存注入，注入至其他程序
第四步使用CE选择被注入的程序
第五步搜索置入代码的字节集！

问为何搜索不到？置入代码不是应该直接自己怎么置入的，就是以什么形式存在的吗？

382270611 · 发表于 2023-10-15 21:52:41

背靠背拥抱发表于 2023-10-15 00:43
我这样跟你说把，比如我易语言置入代码 ({ 3, 0, 0, 0, 60, 0, 0, 0, 0, 0, 0, 0, 130, 0, 0, 0, 1, 0, 0, ...

哦哦，这个意思

背靠背拥抱 · 发表于 2023-10-15 00:47:23

上传不了图，感觉是检测到异常东西了，服了

，换一个截图

背靠背拥抱 · 发表于 2023-10-15 00:43:56

我这样跟你说把，比如我易语言置入代码 ({ 3, 0, 0, 0, 60, 0, 0, 0, 0, 0, 0, 0, 130, 0, 0, 0, 1, 0, 0, 0, 0, 0, 0, 0, 1, 0, 0, 0, 1, 0, 0, 0, 255, 255, 255 })，，然后把这个编译成DLL或EXE文件，然后用注入器注入到其他程序里面，并且提示注入成功，然后打开CE，选择字节苏州，可写选项改可选，因为{ 3, 0, 0, 0, 60, 0, 0, 0, 0, 0, 0, 0, 130, 0, 0, 0, 1, 0, 0, 0, 0, 0, 0, 0, 1, 0, 0, 0, 1, 0, 0, 0, 255, 255, 255 }翻译成特征码就是：03 00 00 00 3C 00 00 00 00 00 00 00 82 00 00 00 01 00 00 00 00 00 00 00 01 00 00 00 01 00 00 00 FF FF FF 所有CE里面要搜索这个才能。细节看图。

382270611 · 发表于 2023-10-15 00:20:42

置入的是汇编代码，也就是机器码也叫特征码 CE直接搜为何搜不到呢？而且我那个功能也失效了

shituo · 发表于 2023-10-15 00:02:50

应该可以搜到用十六进制搜索

Cand · 发表于 2023-10-14 23:17:51

楼上说的对

尛龍科技 · 发表于 2023-10-14 22:57:00

置入代码是汇编代码

		自动登录	找回密码
密码			注册

[讨论] 关于黑月

评分