OD 初试注入 （messagebox）
2020-06-21 本文已影响0人
blank_white
- Ctrl+G 跟随表达式，MessageBoxA
image.png
- 双击修改时，或者按 Enter 跟随，可以看到 MessageBoxA 实际地址
image.png
- call MessageBoxA 之前 ，push 了 五次，有五个参数。
（MessageBoxA 原型有四个参数，但是 Win8 下，只 push 四个参数会会出现崩溃，原因不知）
4.打开代码注入器，注入。
image.png
扫雷弹出 窗口
image.png
