x32dbg打不上补丁是为什么？

ovvvo

调试是没问题，但是发现打补丁的时候打不上，有大佬知道什么原因吗？

Hmily

首先看这个补丁的地址内存在不在程序上，其次程序有没有加壳压缩。

Hmily

ovvvo 发表于 2025-3-4 17:26
好哦，谢谢，我试试，除了00区域，那些cc区域是不是也可以操作，那块区域是必须要有E权限吗

这些问题你可以自己试试。

ovvvo

Hmily 发表于 2025-3-4 16:04
首先看这个补丁的地址内存在不在程序上，其次程序有没有加壳压缩。

使用exeinfope查了没有壳，而且是在.text末尾的空白区域操作的，但是就是打不上补丁

Hmily

ovvvo 发表于 2025-3-4 16:18
使用exeinfope查了没有壳，而且是在.text末尾的空白区域操作的，但是就是打不上补丁

你是找了一块空白地址写了一段代码？可能这个地址是申请出来的，你可以静态看下文件有没有这块地址。

ovvvo

Hmily 发表于 2025-3-4 16:19
你是找了一块空白地址写了一段代码？可能这个地址是申请出来的，你可以静态看下文件有没有这块地址。

就是在.text末尾写了一段汇编代码，那这块地址肯定是在的吧，因为我就是在这写的（我是小白不要喷我），静态查看是什么意思

Hmily

ovvvo 发表于 2025-3-4 16:29
就是在.text末尾写了一段汇编代码，那这块地址肯定是在的吧，因为我就是在这写的（我是小白不要喷我）， ...

可能我描述的不太对，这个地址在内存是存在的，但可能是申请出来的，我意思是你用类似winhex之类的看下这个内存地址实际对应的文件地址是否存在内容，或者你在文件地址这个位置修改一下，看看是否可以保存。

另外看下修改的这个地址权限有没有问题。

ovvvo

Hmily 发表于 2025-3-4 16:36
可能我描述的不太对，这个地址在内存是存在的，但可能是申请出来的，我意思是你用类似winhex之类的看下这 ...

好像确实是申请出来的，没有找到实际的文件地址，那就没有办法操作了吗，一般来说在空白区域是可以插入自己的汇编代码的吧

Hmily

ovvvo 发表于 2025-3-4 17:16
好像确实是申请出来的，没有找到实际的文件地址，那就没有办法操作了吗，一般来说在空白区域是可以插入自 ...

是可以插入，但你需要找到存在文件地址上的位置，比如紧邻代码结束的位置，或者代码中间空隙，还可以自己添加区段实现。

ovvvo

Hmily 发表于 2025-3-4 17:19
是可以插入，但你需要找到存在文件地址上的位置，比如紧邻代码结束的位置，或者代码中间空隙，还可以自己 ...

好哦，谢谢，我试试，除了00区域，那些cc区域是不是也可以操作，那块区域是必须要有E权限吗