디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

돈돈돈 봅니다.

외계달팽갤로그로 이동합니다. 2011.08.21 23:35:44
조회 89 추천 0 댓글 4

디씨가 망했나... 리플도 안달리고... 글은 써질려나.. 


일단 그 코드의 문제점은 

*(unsigned int*)(zwq+1) = (unsigned int)NewNtOpenProcess - (unsigned int)zwq - (unsigned int)15; 이라인이 병신이고...

15 를 빼는게 아니고, 5를 빼야됨. 점프 명령어는 5 바이트 짜리라서, 그거 5개 수행 후에 점프할 곳이기 때문에 15가 아니고, 5...

그리고 커널 드라이버 만들면서 디버깅을 모르다니 -_-

일단 vmware 깔고, vmware 안에다가 드라이버 설치하고, 안의 os 를 디버깅 부팅시키고... 

바깥 리얼 OS 에서 WinDbg 띄워서 커널 디버거 연결해서 디버깅 해봐. 

이건 네이버 검색하면 조올라 많이 나오니깐 그냥 따라하면 돼. 

그리고 아오 퇴근 후엔 코드 보기가 귀찮아서 대충 대충 봤는데... 

일단 디버거 연결해서 코드를 한줄 한줄 따라가보고, 후킹한 부분이 15 가 되었을 때 어디로 뛰는지, 5가 되었을 때 어디로 뛰는지를 보면, 

이해가 훨씬 쉬울거임. 

이 글은 올라갈려나.. -ㅅ-

추천 비추천

0

고정닉 0

0

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 반응이 재밌어서 자꾸만 놀리고 싶은 리액션 좋은 스타는? 운영자 25/07/28 - -
AD 휴대폰 액세서리 세일 중임! 운영자 25/07/28 - -
267438 형 나 후불 교통카드 쓸려고 하는데 [8] 좋은아버지갤로그로 이동합니다. 11.08.28 73 0
267436 난 설마 온라인에도 왕따가 있을줄은 몰랐는데 말야... [8] blackd갤로그로 이동합니다. 11.08.28 106 0
267435 신세경 참 이쁜거 같아.jpg [4] blackd갤로그로 이동합니다. 11.08.28 159 0
267433 쿄스케 횽은 봅니다. [3] 좋은아버지갤로그로 이동합니다. 11.08.28 59 0
267432 요세 컴돌이 어그로 쩔던데.. 그래도 참 좋은 현상임.. [10] blackd갤로그로 이동합니다. 11.08.28 171 0
267431 음원 유출 되는거 보면 대부분 어떤경로 로 유출되는거지? [4] minsu갤로그로 이동합니다. 11.08.28 69 0
267430 어차피 세상은 될놈은 되고 안될놈은 안될지도 [5] ㅇㅇ(61.77) 11.08.28 71 0
267425 2000년대 초반 미국 IT버블당시 [1] ㅇㅇ(61.77) 11.08.28 128 0
267424 좋은아버지횽 있어? [3] 쿄스케갤로그로 이동합니다. 11.08.28 60 0
267422 형들 물어볼꼐잇는데 [27] 헐크킼갤로그로 이동합니다. 11.08.28 159 0
267421 컴돌이 저새키 내 과외 학생이었으면 [14] ㅁㄴ(210.107) 11.08.28 148 0
267420 adnoctum 걍 씹병신임 무시해라 서전트페퍼갤로그로 이동합니다. 11.08.28 54 0
267419 아 여기에 자기가 일당잡부가 아니라고 생각하는 넘 있냐? [1] ㄹㅇㄴㅁㄹㅈ(211.109) 11.08.27 64 0
267416 C의 형편없는 가독성!!! 약초식남(219.251) 11.08.27 76 0
267414 형들 malloc으로 할당된 크기 알아내는법좀 가르쳐주세영 ㅜㅜ [2] ㅠㅠ메몰메몰(221.146) 11.08.27 49 0
267413 솔까말 김치맨은 영문법에만 집중하자. 약초식남(219.251) 11.08.27 40 0
267412 그럼 직면하다라고 해석하면 틀린거아녀??? [47] 컴돌이(180.227) 11.08.27 195 0
267411 이제부터 영어로 대화하자 [4] 우ㅈ갤로그로 이동합니다. 11.08.27 78 0
267407 포인터의 눈물 [6] 포인터의눈물(59.14) 11.08.27 76 0
267405 퇴갤선물 calculator.c [1] 개발자(115.23) 11.08.27 73 0
267404 컴돌이가 원하는 문장 분석 [2] ㅁㄴ(210.107) 11.08.27 59 0
267403 아싸 highlighter 완성 ㅋㅋ [3] [성대아싸]갤로그로 이동합니다. 11.08.27 91 0
267402 아 ㅅㅂ 로또되면 직장 때려치고 편하게 코딩이나 하면서 살라 그랬는데.. 약초식남(219.251) 11.08.27 69 0
267400 프로세서가 갈수록 고성능화되고, 인터넷 속도가 빨라질수록 [4] 약초식남(219.251) 11.08.27 102 0
267398 내가 비록 해본언어는 C와 자바 뿐이지만 [4] 약초식남(219.251) 11.08.27 108 0
267396 멀티라인 주석 , 토큰 인식 실패 [6] [성대아싸]갤로그로 이동합니다. 11.08.27 99 0
267394 이 영어 문장 분석할 실력되는 분 혹시 있나하고... [53] 컴돌이(180.227) 11.08.27 229 0
267390 자바 배우는데 글케 오래걸리나요? [12] c늅이(180.150) 11.08.27 121 0
267389 결혼을 왜하며, 애새끼를왜 낳을까.. [5] 약초식남(219.251) 11.08.27 80 0
267386 쿄스케 형은 봅니다. [1] 좋은아버지갤로그로 이동합니다. 11.08.27 38 0
267385 자바스크립트 assa highlighter 98% 완성 [6] [성대아싸]갤로그로 이동합니다. 11.08.27 109 0
267383 와 존나 불쌍해..; [8] y녀6디리(218.146) 11.08.27 99 0
267382 오랜만에 공부를.... [8] 땡칠도사갤로그로 이동합니다. 11.08.27 87 0
267380 아 존나 고기 먹고 싶어 [2] y녀6디리(218.146) 11.08.27 35 0
267377 슬슬 프로그래밍 공부해나가는게 걱정된다 [1] Agangs갤로그로 이동합니다. 11.08.27 65 0
267376 공부시간으로 자위하지마라 [2] 서전트페퍼갤로그로 이동합니다. 11.08.27 94 0
267375 32bit 운영체제를 타겟으로 작성된 코드 예제가 어떻게 64bit에서도 [11] ㅁㄴ(210.107) 11.08.27 116 0
267374 햄버거 개객기 해봐 [3] 약초식남(219.251) 11.08.27 52 0
267372 spring 모르면 취업해서 ㅄ취급당한다. 미리미리 공부해라. 약초식남(219.251) 11.08.27 75 0
267371 야 나 집에 프로젝터있음 ㅋㅋㅋ [6] 약초식남(219.251) 11.08.27 66 0
267369 서양인이 합리적이고 창의적이라면 동양인은 하드코어인거야 [1] ㅇㅇ(61.77) 11.08.27 52 0
267368 대학생들 방학 때 하루에 몇시간 공부하죠??? [26] 컴돌이(180.227) 11.08.27 278 1
267367 프갤에 직업으로 영상처리 연구하는 횽들 있나여?ㅅ? [3] System32갤로그로 이동합니다. 11.08.27 103 0
267366 쨈도라 봐봐라 [8] monoless갤로그로 이동합니다. 11.08.27 66 0
267365 야 이미 한번 물어 봤다는데?? [7] 거칠게갤로그로 이동합니다. 11.08.27 80 0
267364 윈도우7 바꾸고나서 해상도가 이상해요 [3] 비만드라간갤로그로 이동합니다. 11.08.27 73 0
267363 형들 26살인데 웹프로그래밍 도전 형들의 생각은? [36] 껨도리><(58.234) 11.08.27 258 0
267362 거칠게 횽을 프통령으로!! [4] 쿄스케갤로그로 이동합니다. 11.08.27 51 0
267361 프갤배 M16 카오스 ㄱㄱ??? [4] y녀6디리(218.146) 11.08.27 59 0
267360 신세계를 보고왔어 [11] CCCC(121.172) 11.08.27 112 0
뉴스 [인터뷰]K팝 추는 할머니 이정은 "웃기지만 울컥, 가족이니까" 디시트렌드 07.28
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2