Hogyan találhatunk gyalogos címeket a pw injekcióhoz?
Ollydbg ablak a program indításakor
Válassza ki a File - Attach menüpontot
A megjelenő folyamatok listájában válassza ki a futó PV folyamatot - elementclient.exe
Megtaláljuk és duplán kattintunk az elementclient.exe-re
A folyamat kiválasztása után a debugger hozzáér és megáll.
Ezt a jellegzetes feliratról látod
Ügyfeleink szünetelnek, és nem reagálnak semmi másra. Távolítsa el a szüneteltetést az F9 billentyű megnyomásával.
A szüneteltetett (szüneteltetett) felirat a "Futás" (indítás)
Ügyeljen az ntdll feliratmodulra
Győződjön meg arról, hogy most vagyunk, ahol szükségünk van
Ablak A parancsok sorozata csapatainkkal
Nyomja meg a Find and get:
Ollie megtalálta a parancsok szükséges kombinációját, de sajnos nem erre van szükségünk. Nyomja meg a Ctrl + L billentyűkombinációt (folytassa a keresést).
Ehhez hasonló kóddal kell rendelkeznünk
walk1, walk2 és walk3
