晨风资讯网
新闻资讯网络冲浪网页设计网络编程图形图像数据库网络媒体服务器网络安全网站运营软件教程黑客认证Wap技术
教程搜索
教程搜索:
  首页 > 黑客教程 > 防黑技巧 > 正文  

灰鸽子vip2005检测器 检测原理简单分析
日期:2006-2-15 17:47:21 来源:网络 作者:无名 浏览:


0045A014    40                 inc eax
0045A015    4A                 dec edx
0045A016  ^ 75 F2              jnz short 超强灰鸽.0045A00A
0045A018    E8 47C1FAFF        call
0045A01D    A9 00000080        test eax,80000000
0045A022    74 13              je short 超强灰鸽.0045A037    ; JUMP
0045A024    68 581B0000        push 1B58
0045A029    68 CCDC4500        push 超强灰鸽.0045DCCC
; ASCII "D:\WINDOWS\LWVV_Hook.DLL"
0045A02E    6A FD              push -3
0045A030    E8 97E6FFFF        call 超强灰鸽.004586CC
0045A035    EB 2B              jmp short 超强灰鸽.0045A062
0045A037    8B45 FC            mov eax,dword ptr ss:[ebp-4]
0045A03A    E8 55A1FAFF        call 超强灰鸽.00404194
0045A03F    8BC8               mov ecx,eax
0045A041    03C9               add ecx,ecx
0045A043    41                 inc ecx
0045A044    BA D4DD4500        mov edx,超强灰鸽.0045DDD4  
 ; UNICODE "D:\WINDOWS\LWVV_Hook.DLL"
0045A049    8B45 FC            mov eax,dword ptr ss:[ebp-4]
0045A04C    E8 1FACFAFF        call 超强灰鸽.00404C70 
; MultiByteToWideChar()
0045A051    68 581B0000        push 1B58
0045A056    68 D4DD4500        push 超强灰鸽.0045DDD4
; UNICODE "D:\WINDOWS\LWVV_Hook.DLL"
0045A05B    6A FD              push -3
0045A05D    E8 96E6FFFF        call 超强灰鸽.004586F8
0045A062    8B83 FC020000      mov eax,dword ptr ds:[ebx+2FC]
0045A068    8B80 20020000      mov eax,dword ptr ds:[eax+220]
0045A06E    BA 10A34500        mov edx,超强灰鸽.0045A310
0045A073    8B08               mov ecx,dword ptr ds:[eax]

本教程共12页,当前在第8页  1  2  3  4  5  6  7  8  9  10  11  12  


上一篇: 上传漏洞终结篇 下一篇:

SQL Server的链接服务器技术小结

返回列表 打印此页 加入收藏 资讯论坛 关闭窗口 点击复制本页地址,发送给QQ/MSN好友
关于我们 - 联系我们 - 版权声明 - 帮助(?) - 广告服务 - 友情链接 - 服务项目 - 人才招聘
2003-2008 版权所有 © 晨风资讯网 未经授权禁止复制或建立镜像
CopyRight 2003-2008 www.Net118.com,All Rights Reserved.Design By ChenFeng Network Studio