用OD给revc和send 下断

最新推荐文章于 2017-08-22 18:45:24 发布

weixin_34248849

最新推荐文章于 2017-08-22 18:45:24 发布

阅读量347

点赞数

原文链接：http://blog.51cto.com/10796/2069

版权

用OD给revc和send 下断

可以在命令栏中打bp recv，或者ctrl-g 到recv,然后按F2，大多都按F2

用OD给revc和send 下断

可以在命令栏中打bp recv，或者ctrl-g 到recv,然后按F2，大多都按F2

转载于:https://blog.51cto.com/10796/2069

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_34248849

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

液晶显示板revc-20141009-sch-r

07-25

通过对这些信息的整理，我们可以看出液晶显示板revc-***-sch-r文档涉及了液晶显示板设计和开发过程中的关键步骤，包括了设计审批流程、硬件组件信息、电路原理图、元件规格与封装、文档发行信息等，这些信息对于液晶...

封包协议,加密解密,线程发包,recv,明文收包

最新发布

任鸟飞2217777779的博客

03-14

3473

什么是封包?封包就是按照某种协议组成的一段字节集.这个很容易理解那为什么要按照某种协议呢?这个我们一会再说所有联网的软件,包括网络游戏,客户端和服务端进行通信都是通过封包进行的.大家可以想象成2个人打电话,封包就是说话的内容.而协议呢?就是封包的语种, 2个人打电话一个用日语,一个用英文もしもし、韓さんです。那边接电话 What are you talking?这怎么交流啊?好,那么我们定好协议,本通电话我们全部采用中文,这样就可以正常交流了对吧?这就是协议。

参与评论您还未登录，请先登录后发表或查看评论

OD-困难重重的追踪消息断点

liujiayu2的专栏

08-22

3483

我是菜鸟，高手勿喷，谢谢，最近逆向某捕鱼游戏，由于需求需要逆向他的封包数据，bp recv加给内存下断点，找到解密消息的地方（收包子线程里面），我要的是是怎们处理里封包，而不只是解密过程，接着向下追查，发现游戏先是把解密好的数据放在模块内存里面，然后给主线程（主窗口）发消息，告诉他，收到网络消息并给你解密好了，赶紧处理吧，发消息是使用的postmessage，窗口句柄参数是主窗口，消息ID是0

为什么有些版本的WPE无法截取程序的接受数据,OD里bp recv也断不到数据接受.

liuhua1982的专栏

04-13

3857

以前用WPE PRO 0.7，发现总是不能截取进程的网络接收数据，相当郁闷，最近下载了1.0版，正常了。 仔细分析了一下，原来WPE获取进程网络数据并不是通过驱动，服务等等复杂的东西，而是简单的把几个传输数据的socket函数改写了，转到自己的处理函数里。 tcp中使用的接受数据函数有2个，分别是：位于WSOCK32.dll里的recv与位于ws2_32.dll里的recv。都叫recv，以前的版本只对WSOCK32.dll里的recv进行了处理，但通如网络游戏等程序通常使用

加解密算法定位,还原,密钥寻找

u010488395的专栏

05-04

1358

以封神榜为例,(适合金山绝大部分游戏,原理相同) 先脱壳(由于脱很简单,不介绍了) 用IDA看下这游戏从ws2_32导入了哪些函数..网络游戏通迅一般用到的是send,recv,WSASend,WSARe cv这四个API函数.发现用到了recv,WSASend,WSARecv,游戏中时发现并未用recv,所以有可能登陆用到了,初步分析是游戏过程中用WSASend

做外挂的一些原理。自己拿去研究。

热门推荐

千里之外

08-08

2万+

做外挂的一些原理。自己拿去研究。看本文前必须先会ASM，VC，OD，FPE，HOOK 另外会做外挂的人80%以上都会无限使用收费G。只是高手都会很低调。就如现在的小小。我一直在无限用。原理就是小小的试用功能做的实在不咋的。具体怎么使用我就不透露了。有兴趣的可以去试试。下面就开始正题吧。 1 游戏修改我一直用的是FPE2000，不习惯用其

BeagleBoard-RevC5

10-30

BeagleBoard-RevC5是一款基于德州仪器（TI） OMAP3530处理器的开源硬件开发板，它在开源社区中备受青睐，被广泛用于嵌入式系统开发、物联网项目和教育领域。这款开发板的设计旨在提供一个低成本、高性能的平台，让...

03-30

BeagleBone Black System Reference Manual ...我不设积分，只是为了给新人提供一个更便捷的免费下载渠道。我相信会有人需要的。 Revision C.2 (wiki to PDF snapshot) Last PDF conversion: May 6, 2020

BeagleBoard-xM-RevC资料

10-30

BeagleBoard-xM-RevC是一款基于德州仪器（TI）OMAP3530处理器的开源硬件开发板，常用于嵌入式系统、物联网(IoT)应用和电子产品的原型设计。这款开发板以其小巧的体积、强大的处理能力以及丰富的接口而受到开发者们的...

OD使用命令

Hello_Big_Cat的专栏

05-28

507

HW 硬件断点最多支持4个断点 MW 内存断点

任鸟飞逆向C++高级篇

09-08

【课程简介】本课程为任鸟飞逆向C++高级篇，注重在逆向中运用的技巧和思维逻辑，掌握后相关工具与手法可以熟练运用，在反汇编的世界里如鱼得水。本套课程不只是一套深入学习C++的课程，更是一套深入学习汇编逆向课程、外挂与反外挂、软件安全的课程。逆向思路技术随笔，请关注我的CSDN博客：https://blog.csdn.net/qq_36553941 欢迎大家来学习交流，活动折扣咨询等请在博客私聊我。 PS: 课程中工具包、源码、课件请关注第一章的第一节的随课课件，工欲望善其事，必先利其器！【学前预备知识】任鸟飞逆向C++系列课程是一条精心安排为掌握汇编逆向、外挂与反外挂、软件安全以及软件编程的学习路线，包括但不限于基础篇、进阶篇、高级篇（本篇）、实战篇等，所以为保证您能学有所成请在学习本篇之前务必掌握基础篇与进阶篇！！！基础篇CSDN学院链接：https://edu.csdn.net/course/detail/30509进阶篇CSDN学院链接：https://edu.csdn.net/course/detail/30680 【学员学成收获】认真学习并练习后将掌握：1、熟练游戏逆向思想与技巧。2、熟练通用辅助程序设计。3、熟练诸多逆向工具使用。4、熟练常见数据结构逆向分析。5、熟悉智能主线脚本编写。

Win7 od下send断点

friendan的专栏

10-05

1万+

参考文章：http://laokaddk.blog.51cto.com/368606/283702 --------------------------------------------------------------------------------------------------------------------------------- 在win7中，如果直接bp sen

ws2_32.dll wsock32.dll send sendto 注意

lionzl的专栏

08-11

3355

我们知道，WS2_32.DLL导出了send、sendto、recv、recvfrom、WSASend、WSASendTo、WSARecv和WSARecvFrom，而WSOCK32.DLL也导出了send、sendto、recv、recvfrom函数（OD只能看到WSOCK32.DLL的recv、recvfrom，用VC的DEPENDS.EXE才能查看到send、sendto）。但MSDN上并没有

在NP下用OD调试游戏的方法

Fido

02-03

2703

首先附上国内对NP的研究,看到我这里你也不用到别处找了,因为国内就这几篇了. 文章1:反NP监视原理作者:堕落天才一、NP用户层监视原理 NP启动后通过WriteProcessMemory跟CreateRemoteThread向所有进程注入代码（除了系统进程smss.exe），代码通过np自己的LoadLibrary向目标进程加载npggNT.des。npggNT.des一旦加载就马上开始干“

破解常用断点大全

平生的专栏

11-15

760

密码常用中断Hmemcpy (win9x专用)GetDlgItemTextA GetDlgItemIntvb:getvolumeinformationa 　vbastrcomp (trw)Bpx __vbaStrComp (记得是两个 _)MSVBVM60!_vbastrcomp|soficeMSVBVM50! |　VBAI4STR　Ctrl+D bpx msvbvm60!

socket中send函数和recv函数

zhengdajisuanji的专栏

09-30

776

send函数 int send( SOCKET s, const char FAR *buf, int len, int flags ); 不论是客户还是服务器应用程序都用send函数来向TCP连接的另一端发送数据。客户程序一般用send

BBB_SRM RevC2：BeagleBone Black官方系统参考手册最新版下载指南

《BeagleBone Black System Reference Manual》（BBB_SRM.pdf，RevC2）是一份详尽的指南，专为BeagleBone Black（BBB）用户设计。BBB是一款开源的单板计算机，以其低成本、灵活性和强大的扩展能力在嵌入式系统开发...