内存地址会变动怎么打补丁?
每次都要打开od重新找地址重新做补丁才行 怎么做才能一个补丁通杀 有vmp壳不会脱 只能打补丁 Slow 发表于 2020-2-5 19:01不能只搜你想改的那个特征码,还要把跳转上下的输进去,就是防止出现这种情况
你这个要输 85.。。。。。。。FF 最简单可以用ce搜索字节数组,唯一即可(可以适当增加或是减少判断的位置)。
此外有可能关键代码不是内存中直接有的。。。我之前分析过的(PDFdo)就是按钮按下后才会生成特征码 只要重启或者改个文件换个文件夹内存地址就会变这怎么解决这个问题? 用特征码打补丁 用特征码干 zyh666 发表于 2020-2-5 18:41
用特征码干
https://attach.52pojie.cn//forum/202002/05/184859j3qt39i2f9366q13.png?l哪个是特征码? Slow 发表于 2020-2-5 18:49
哪个是特征码?
中间那格就是特征码 坑比 发表于 2020-2-5 18:53
中间那格就是特征码
我用那个大白补丁搜特征码能搜出好几个 Slow 发表于 2020-2-5 18:54
我用那个大白补丁搜特征码能搜出好几个
要多输点 一般是上多两行下多两行 坑比 发表于 2020-2-5 18:57
要多输点 一般是上多两行下多两行
搜出来的是内存地址吗 但是一个都不对 坑比 发表于 2020-2-5 18:57
要多输点 一般是上多两行下多两行