happyfrimy 发表于 2016-3-18 10:35

第三课做弹窗作业出现的问题(已解决)

本帖最后由 happyfrimy 于 2016-3-18 17:17 编辑

这是原OEP:005025A6
005025A6 > $E8 DE6A0000   call 吾爱破解.00509089
这是MessageBoxW函数
MessageBoxWord:533 rva: 001277B4    005277b4
这是VA: 005277B4
005277B4 >77D66534user32.MessageBoxW
这是区段“52pojie”的地址
005AA000


005AA000    6A 00               push 0x0
005AA002    68 60A05A00   push 吾爱破解.005AA060                     ; UNICODE "52pojie"
005AA007    68 80A05A00   push 吾爱破解.005AA080                     ; UNICODE "wo ai ni"
005AA00C    6A 00                push 0x0
005AA00E    FF15 B4775200   call dword ptr ds:[<&USER32.MessageBoxW>>; user32.MessageBoxW
005AA014- E9 8D85F5FF   jmp 吾爱破解.<ModuleEntryPoint>
005AA019    90                     nop

然后在005AA000这里设了新的EIP,再汇编。完了之后选择》复制到可执行文件时。
弹出信息“在可执行文件中无法定位数据”
这是为什么啊?

s3233431 发表于 2016-3-18 10:45

没明白你什么意思

happyfrimy 发表于 2016-3-18 10:51

s3233431 发表于 2016-3-18 10:45
没明白你什么意思

在OD里面修改完了之后,保存不了。

happyfrimy 发表于 2016-3-18 11:39

电脑版网站打不开了。。。论坛好卡。我是在od里修改完之后选上刚改的部分,要保存修改的时候出错,弹了个框标题“错误”,里面显示,在执行文件中无法定位数据

s3233431 发表于 2016-3-18 16:25

happyfrimy 发表于 2016-3-18 11:39
电脑版网站打不开了。。。论坛好卡。我是在od里修改完之后选上刚改的部分,要保存修改的时候出错,弹了个框 ...

你是在脱壳还是干什么,这个软件有壳先脱壳

happyfrimy 发表于 2016-3-18 17:20

s3233431 发表于 2016-3-18 16:25
你是在脱壳还是干什么,这个软件有壳先脱壳

没有壳的。已经解决了。我之前是直接改多处再保存。变成改一个地方就保存出来,一点一点改就没出现这个问题了~
页: [1]
查看完整版本: 第三课做弹窗作业出现的问题(已解决)