国产精品天干天干,亚洲毛片在线,日韩gay小鲜肉啪啪18禁,女同Gay自慰喷水

歡迎光臨散文網(wǎng) 會員登陸 & 注冊

天龍hJ線程發(fā)包處理方法如何跳出線程發(fā)包

2021-02-23 18:14 作者:微塵網(wǎng)絡(luò)安全  | 我要投稿

談到封包,大家第一就想要去找明文包,因?yàn)?有了明文包 基本所有的功能call全部都可以找到和實(shí)現(xiàn)了,但是現(xiàn)在很多端游都是線程發(fā)包的,遇到這個(gè)問題 很多人都不知道怎么解決了

那今天就說下這個(gè)問題,如何跳出線程找到明文包 以天龍hj為例:

首先OD 加載游戲,CTRL+G 跳轉(zhuǎn)到ws2_32.send 如下圖

然后 send 頭部下斷,觀察堆棧窗口

第二個(gè)參數(shù) 就是 即將send出去的數(shù)據(jù),既然知道了他是線程發(fā)包 那首先觀察發(fā)現(xiàn) 這個(gè)數(shù)據(jù)地址是一直不變 那說明什么 ? 說明 是別的線程往這個(gè)地址里面寫入數(shù)據(jù)的

所以呢 我們應(yīng)該在這個(gè)地址下寫入斷 ?如下圖

運(yùn)行后 如下圖

就到了這個(gè)地方 也就跳出來了 ?也可以看到明文內(nèi)容,往上反幾層也就到了公共call的地方了。當(dāng)然很多游戲是需要跳好幾次的,要具體看

想要了解很多游戲逆向相關(guān)的知識 歡迎關(guān)注微信公眾號:微塵網(wǎng)絡(luò)逆向


天龍hJ線程發(fā)包處理方法如何跳出線程發(fā)包的評論 (共 條)

分享到微博請遵守國家法律
曲松县| 揭阳市| 积石山| 湟源县| 民勤县| 台安县| 张家界市| 英山县| 景德镇市| 内江市| 封丘县| 平和县| 安图县| 杂多县| 衡水市| 兴义市| 霞浦县| 静海县| 禄丰县| 汉沽区| 西充县| 龙江县| 洪雅县| 淮北市| 六盘水市| 淄博市| 馆陶县| 比如县| 明水县| 兴义市| 鹤庆县| 阿荣旗| 武汉市| 区。| 邛崃市| 永宁县| 南丹县| 安西县| 庆云县| 安仁县| 金川县|