QQ登录
杭州新一轮餐饮消费券
下沙大学生网亲测附图
教育部 国家版权局:2
2025研考本周末举行:
AnyDesk停止使用较旧
该用户从未签到
使用道具 举报
到网上搜索专杀内存的工具~
办法是有的,就看你上不上路了。
知道一个进程在内存中的地址,是没有用的。在NT下,只要你有DEBUG权限,就可以对一个进程内部的地址空间进行操作了。要把它干掉的方法也真是太多了。
这个小CASE,我以前就是这么对付学校里的计费系统的。我有公布代码的,你自己在这儿找找吧。
首先,你要懂汇编,其次,也是最重要的,你要有天赋。
然后,你可以用动态的或静态的调试工具对其进行分析,找到关键跳转或关键CALL的地址,更改它。
我上次就把图书馆的计费系统的注销菜单的CALL改成了CALL卸载软件。
谢谢,看来我还有很多要学!!!
本版积分规则 发表回复 回帖后跳转到最后一页
查看 »
浙公网安备 33010802003281号