돈돈돈 봅니다.

1/1

전쟁 무서워서 만들었다. 만들고 싶은거 만드는거. 그게 우리 개발자지! https://gkuer.com 작성자 : 프갤러

외계달팽

2011.08.21 23:35:44

조회 84 추천 0 댓글 4

디씨가 망했나... 리플도 안달리고... 글은 써질려나..

일단 그 코드의 문제점은

*(unsigned int*)(zwq+1) = (unsigned int)NewNtOpenProcess - (unsigned int)zwq - (unsigned int)15; 이라인이 병신이고...

15 를 빼는게 아니고, 5를 빼야됨. 점프 명령어는 5 바이트 짜리라서, 그거 5개 수행 후에 점프할 곳이기 때문에 15가 아니고, 5...

그리고 커널 드라이버 만들면서 디버깅을 모르다니 -_-

일단 vmware 깔고, vmware 안에다가 드라이버 설치하고, 안의 os 를 디버깅 부팅시키고...

바깥 리얼 OS 에서 WinDbg 띄워서 커널 디버거 연결해서 디버깅 해봐.

이건 네이버 검색하면 조올라 많이 나오니깐 그냥 따라하면 돼.

그리고 아오 퇴근 후엔 코드 보기가 귀찮아서 대충 대충 봤는데...

일단 디버거 연결해서 코드를 한줄 한줄 따라가보고, 후킹한 부분이 15 가 되었을 때 어디로 뛰는지, 5가 되었을 때 어디로 뛰는지를 보면,

이해가 훨씬 쉬울거임.

이 글은 올라갈려나.. -ㅅ-

고정닉 0

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	기 세보여도 실제로는 멘탈 약할 것 같은 스타는?	운영자	24/11/04	-	-
이슈	[디시人터뷰] 라이징 스타로 인정받은 걸그룹, ‘리센느(RESCENE)’	운영자	24/11/08	-	-
282932	적분횽 이나 전간디 소환 [13]	Adelposs	11.10.22	139	0
282930	웹디자이너 취업하려는 뇨자인데~, 자바스크립트랑 제이쿼리 html5. [33]	2(220.117)	11.10.22	414	0
282929	SSD 쓰는 횽있어? [5]	마타버터	11.10.22	100	0
282928	강남엔 보석들이 많아여 [3]	풀개미'ㅅ'	11.10.22	85	0
282927	프통령을 몰아내자! [2]	얼빠진호랑이	11.10.22	52	0
282926	이거 계산하면 이게 나옴? [5]	마타버터	11.10.22	81	0
282922	횽들은 월급에 퇴직금 포함되나여 [3]	풀개미'ㅅ'	11.10.22	66	0
282920	본진은 주갤이지만 전공은 프갤이에여 놀아주세여 [2]	풀개미'ㅅ'	11.10.21	73	0
282919	횽들 간단한 배치파일 질문좀	어헣(121.133)	11.10.21	244	0
282918	형님들 안녕히 주무세여	Re-FEEL	11.10.21	27	0
282917	앱개발에 있어서 수학은 절대필수적인거임? [11]	아자긔	11.10.21	161	0
282915	이거 레알일까 자작일까	534F444D61737465	11.10.21	87	0
282913	게임앱 개발할려고하는데.. [4]	아자긔	11.10.21	69	0
282912	어제 지른책 왔는뎅... [2]	Re-FEEL	11.10.21	73	0
282911	다들 금요일이라 기분좋겠지만 난 아니다	꿀레(14.33)	11.10.21	33	0
282910	이제 슬슬 엉덩이를 들때가 되었다 [3]	어떡해	11.10.21	76	0
282908	글리젠이 안 된다~	로하로하알로하	11.10.21	15	0
282906	메모리절약하고 대기시간 분산측정하라는데..... [1]	석이파이브	11.10.21	66	0
282904	노래 서바이벌 쇼 좀 그만했음 좋겠다 [2]	전간디	11.10.21	61	0
282903	나도 로또 사고 왔다.. [10]	쿄스케	11.10.21	135	0
282902	html5 배우기 힘들어? C, C++ 에 비교하면 어때? [1]	ㅇㅇㅇ(58.77)	11.10.21	140	0
282901	직장생활 1년해보니깐 코딩 잘하고 못하고 연봉 많고 적고는 큰문제가 아닌 [3]	ㅇㅇㅇㅇ(1.212)	11.10.21	223	0
282898	로또 샀다 [1]	어떡해	11.10.21	38	0
282897	형들 프로그래밍 학원 한달에 얼마정도 내야되?? [1]	Aven	11.10.21	95	0
282895	형들 자바 이용해서 계산기좀 빨리 만들어줘 부탁해 [12]	오구리(59.5)	11.10.21	113	0
282894	임베디드 C 질문! [25]	MUFF	11.10.21	190	0
282892	심심할땐 은꼴 [2]	,.,.(183.100)	11.10.21	157	1
282891	운동끝 로또 사러 가야징 [2]	쿄스케	11.10.21	59	0
282890	시험 끝 헤헤헤	534F444D61737465	11.10.21	31	0
282889	C++ 질문좀 하겠습니다 + 조공	라솔	11.10.21	151	0
282888	아.. 오랜만에 글쓰는데.. 질문글이다.. [4]	초밥술사(210.118)	11.10.21	67	0
282886	횽등 시뮬레이션 같은거	로하로하알로하	11.10.21	39	0
282885	이쁜살람보다 색기있는 사람이 더 좋더라 [4]	전간디	11.10.21	279	0
282884	C# [배열을 이용한 정렬] 좀 도와주세요.. [3]	Sayrin	11.10.21	121	0
282882	디씨 클리너랑 캐쉬 클리너같은게 잇냐	로하로하알로하	11.10.21	48	0
282881	보안컨퍼런스 참가할사람? [4]	정수정•‿•	11.10.21	182	0
282880	노원 스파 보면 당연히 1등 많이 나올수 밖에 없을거 같음 [2]	[성대아싸]	11.10.21	83	0
282879	야 너네들은 얼굴 [16]	로하로하알로하	11.10.21	177	0
282875	너님들이 가진 뇨자 개발자에 대한 환상을 접하고 나니 [2]	분당살람	11.10.21	112	0
282874	내가 횽들에게 진지하게 뭘 하나 물을게 [2]	어떡해	11.10.21	92	0
282873	내가 걱정하는 것을 알았어 !!! [2]	우하하(211.60)	11.10.21	59	0
282872	난 여성개발자에 대한 환상이 있다 [6]	얼빠진호랑이	11.10.21	203	0
282870	아 배고프다 [2]	monoless	11.10.21	67	0
282869	이거 함수이름 아는사람 ㅠㅠ [8]	MUFF	11.10.21	117	0
282867	저번에 GCGC라고 여성개발자모임터에서 주최한 세미나 가봤었는데... [5]	늅늅(115.23)	11.10.21	110	0
282866	전간디님이 퇴근을 하였습니다 [1]	전간디	11.10.21	39	0
282865	얼호 소환 [6]	monoless	11.10.21	82	0
282864	deview 2011다녀와서 여자개발자에 대한 환상 깨짐 [2]	ltw	11.10.21	159	0
282863	AVR Studio 5에서 ATmega128 쓸수 있나?ㅠㅠ [1]	MUFF	11.10.21	52	0
282862	나 오늘 이걸로 로또 산다 레알	McHello	11.10.21	75	0