Judge_ 发表于 2022-8-30 16:27:33

开源上个版本pbc_ats处理带原理说明

原理：ats有5处扫描，2个偶数扫描，2个字节扫描，1个memmove扫描1613非法模块 不参与crc
全部镜像即可. 源码内有具体例子.   这是最近版本的处理 不是最新的 可以参照下写法自己更新即可
易语言也可以，不过要自己写ShellCode，很简单。

1034258228 发表于 2024-12-30 01:32:11

开源上个版本pbc_ats处理带

manat1982 发表于 2024-12-15 14:45:27

{:loveliness:}{:loveliness:}{:loveliness:}{:loveliness:}{:loveliness:}{:loveliness:}{:loveliness:}{:loveliness:}{:loveliness:}{:loveliness:}{:loveliness:}{:loveliness:}{:loveliness:}

manat1982 发表于 2024-12-15 14:40:12

{:curse:}{:curse:}{:curse:}{:curse:}{:curse:}{:curse:}{:curse:}{:curse:}{:curse:}{:curse:}{:curse:}{:curse:}{:curse:}
页: [1]
查看完整版本: 开源上个版本pbc_ats处理带原理说明