一个综合的rm，欢迎修改

collinchen1218 · 发表于 2023-9-28 20:48

老规矩，无反无花，这次综合下前两天的题目，一共三关，把吾爱你好修改成其他内容，即为成功

下载：

solly · 发表于 2023-10-3 19:37

本帖最后由 solly 于 2023-10-3 20:22 编辑

ptcdxhz 发表于 2023-9-30 10:02
@solly 两个问题请教:1.怎么在程序里查找字符串“吾爱，你好”？不管我怎么查，都查找不到。2.怎么把字符串 ...

程序中编码了，直接查不到，是后面api使用时才解码成utf-16编码的格式，直接改API参数字符串就改了显示，所以都是动态修改的。
程序代码看起来是由一个虚拟机（或解释器）执行的，所以要改也是改编译好的中间码，这个aardio的中间码目前好象也没有人深入研究过，所以也不清楚具体怎么改资源。

---------------------------------
通过对比，资源编码为UTF-8格式，在调用API时，先转换成Unicode编码：
"吾爱，你好"，在程序中的UTF-8编码是 E5 90 BE E7 88 B1 EF BC 8C E4 BD A0 E5 A5 BD
所以改资源要以utf-8编码格式搜索，才能搜到字符串在资源表的位置。

qq465881818 · 发表于 2023-10-4 10:30

首先打开x64dbg，载入，啥都别动搜索所有模块，匹配特征码，在utf8 输入你好，搜索出现三个地址的数据依次对应的第一关第二关第三关的字符串秒改

solly · 发表于 2023-9-29 09:38

只拦截一下API，简单修改一下字符串：

交大研究 · 发表于 2023-9-29 17:14

提示: 该帖被管理员或版主屏蔽

ptcdxhz · 发表于 2023-9-30 10:02

@solly 两个问题请教:1.怎么在程序里查找字符串“吾爱，你好”？不管我怎么查，都查找不到。2.怎么把字符串改为其它字符并保存到程序里，而不是调试时断下即时修改。

xiaopo · 发表于 2023-9-30 11:45

提示: 该帖被管理员或版主屏蔽

linchuanyue · 发表于 2023-9-30 18:30

solly 发表于 2023-9-29 09:38
只拦截一下API，简单修改一下字符串：

大佬最后一个可以讲解一下么

taotao1997 · 发表于 2023-9-30 22:01

提示: 该帖被管理员或版主屏蔽

linchuanyue · 发表于 2023-10-3 18:20

ptcdxhz 发表于 2023-9-30 10:02
@solly 两个问题请教:1.怎么在程序里查找字符串“吾爱，你好”？不管我怎么查，都查找不到。2.怎么把字符串 ...

第三个你解决了么解决了可以给我说说咋弄么

solly · 发表于 2023-10-3 19:34

linchuanyue 发表于 2023-9-30 18:30
大佬最后一个可以讲解一下么

就是简单的在API下断点，没啥可讲的了呀，看图中x64dbg中显示了函数名（红色的 WriteConsoleW）。

帐号		自动登录	找回密码
密码			注册[Register]

交大研究交大研究当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	交大研究发表于 2023-9-29 17:14 提示: 该帖被管理员或版主屏蔽
交大研究交大研究当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

[ReverseMe] 一个综合的rm，欢迎修改

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

xiaopo xiaopo 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	xiaopo 发表于 2023-9-30 11:45 提示: 该帖被管理员或版主屏蔽

	回复支持举报

taotao1997 taotao1997 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	taotao1997 发表于 2023-9-30 22:01 提示: 该帖被管理员或版主屏蔽

	回复支持举报