-
-
[旧帖] 求Loader替换字串的方法 0.00雪花
-
发表于: 2010-11-26 22:06
-
程序无法脱壳掉的情况下使用Loader怎么替换掉字串比如替换about 为 2010
dup补的数据但是提示不行。
注册地方的关键可以成功。为啥替换某地方的字串不行呢
dup补的数据但是提示不行。
dup的数据：
Virtual Address | Old Byte | New Byte
-----------------+----------+----------
0041BACA F0 40
0041BACB B4 95 //调用字串一
0041BAD8 F0 50
0041BAD9 B4 95 //调用字串二
00495B38 F0 67
00495B39 B4 95 //调用字串三
009F9540 00 79 //三个字串的内容（已保证在第一个段地址范围内还是不行）
009F9541 00 6A
009F9542 00 64
009F9550 00 43
009F9551 00 72
009F9552 00 61
009F9553 00 63
009F9554 00 6B
009F9555 00 65
009F9556 00 64
009F9567 00 53
009F9568 00 55
009F9569 00 46
009F956A 00 2D
009F956B 00 32
009F956C 00 57
009F956D 00 36
009F956E 00 59
009F956F 00 2D
009F9570 00 47
009F9571 00 47
009F9572 00 4A
009F9573 00 42
009F9574 00 2D
009F9575 00 47
009F9576 00 47
009F9577 00 41
009F9578 00 50
009F9579 00 2D
009F957A 00 59
009F957B 00 52
009F957C 00 52
009F957D 00 53注册地方的关键可以成功。为啥替换某地方的字串不行呢
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
