首页
社区
课程
招聘
求助!!
发表于: 2005-2-5 15:34 3615

求助!!

2005-2-5 15:34
3615
有一程序,需要修改一跳转,但无法直接打补丁,因为无法脱壳,同时有高强度自检,我想一方法不知道可行不!
    我想写一软件,可以完成如下功能,因为每次程序运行到该跳转,会判断当时的EAX值是否为3,那么我是否能不断监视该程序的运行,每次运行到该跳转时,中断后修改EAX值为3,然后清除中断,继续运行,那么就相当与做了补丁!
请高手指点!!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 1025
活跃值: (1404)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
做个Loader不就可以了,内存补丁,Keymake就可以做了
2005-2-5 15:37
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
如果那么简单我就不在这里废话了,任何补丁都无效,我自己手工在OD里修改都无效,我在关键点设内存访问断点,可以直接到他的自效验代码段,他比较内存中关键代码的大小,和自身效验代码段的大小,及有无中断,定时有无响应.....
举个列子,如果你用OD载入,下断点某地址,1-2秒,就OVER了
2005-2-5 15:59
0
雪    币: 266
活跃值: (191)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
《软件加密技术内幕》
2005-2-5 16:47
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
自己顶一下,过节了在来
2005-2-7 18:56
0
游客
登录 | 注册 方可回帖
返回
//