小白求解，无壳U盾辅助，有段修改代码需要大佬解释一下

lalalala · 发表于 2019-8-4 02:49

段首赋值 ret 10

赋值好上面之后，向下翻动代码找到retn(段尾)的下一句段首进行赋值（mov eax，1---ret 18--nop）

找合法call（搜索：SUB esp,84或者 push 8 都可以）找到合法的call之后赋值（mov esp,ebp pop ebp ret ），有的软件合法call有多个，建议利用
PUSH 8+Crtl+L 配合查找找到了就找段首赋值！

干掉暗装（push 60）找到段首直接 ret ！

k4jar · 发表于 2019-8-4 07:43

感谢分享，可以的

vaxxuan · 发表于 2019-8-4 08:21

看不懂啊

lalalala · 发表于 2019-8-4 13:10

vaxxuan 发表于 2019-8-4 08:21
看不懂啊

我也看不懂

a86532922 · 发表于 2019-8-5 13:14

提示: 作者被禁止或删除内容自动屏蔽

lalalala · 发表于 2019-8-5 21:56

a86532922 发表于 2019-8-5 13:14
你这个是E盾吧并不是U盾阿

哈哈，写错了 E

a86532922 · 发表于 2019-8-6 10:17

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

a86532922 a86532922 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	a86532922 发表于 2019-8-5 13:14 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

a86532922 a86532922 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	a86532922 发表于 2019-8-6 10:17 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[新手问题] 小白求解， 无壳U盾辅助，有段修改代码需要大佬解释一下

[新手问题] 小白求解，无壳U盾辅助，有段修改代码需要大佬解释一下