[求助]net程序动态补丁应如何制作？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

[求助]net程序动态补丁应如何制作？

发表于: 2011-3-30 23:06 6340

[求助]net程序动态补丁应如何制作？

zenghw

活跃值

6

2011-3-30 23:06

6340

最近碰到了一个maxtocode加密的net程序，在OD中可以通过patch机器码的方式通过验证，但是实际中却不知道如何打补丁，好像jit实时解出的程序hook dll的方式也不能解决吧？或者有什么更好的方式？？？
请大牛指点一二！
由于程序不是crack me，所以不好传上来（怕有违版规），有兴趣的可跟帖或联系我

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏・0

免费

支持

分享

最新回复 (8)
crackdung 雪币： 504 活跃值： (10) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 1450 粉丝 1 关注私信	crackdung 2 楼你確定是 MaxToCode 嗎，如果是確實難搞，我一直在研究這個東東 2011-3-30 23:09 0
zenghw 雪币： 418 活跃值： (63) 能力值： ( LV12，RANK：260 ) 在线值：发帖 26 回帖 309 粉丝 2 关注私信	zenghw 6 3 楼绝对是maxtocode，脱壳目前来说估计是没戏。。但用patch的方式也没戏吗？ hook jit呢？？ 2011-3-30 23:16 0
hnhhzy 雪币： 203 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 102 粉丝 0 关注私信	hnhhzy 4 楼 .net的patch是很麻烦。。。。。。 2011-3-30 23:28 0
hnhhzy 雪币： 203 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 102 粉丝 0 关注私信	hnhhzy 5 楼我以前碰到这种问题。 .net的patch.基本都是跳过。直接从最底层的hook做。不过今天也碰到一个程序，可以爆破。。实在hook不到了。现在想到的是干脆全部搜索内存。。。。找到那段地址。。再patch...楼主觉得可行不？ 2011-3-30 23:30 0
hnhhzy 雪币： 203 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 102 粉丝 0 关注私信	hnhhzy 6 楼内存搜索+替换吧…… 唯一的可行方案了。 2011-3-31 01:36 0
hnhhzy 雪币： 203 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 27 回帖 102 粉丝 0 关注私信	hnhhzy 7 楼貌似杯具了……搜不到他的内存……………………………… 2011-3-31 02:41 0
zenghw 雪币： 418 活跃值： (63) 能力值： ( LV12，RANK：260 ) 在线值：发帖 26 回帖 309 粉丝 2 关注私信	zenghw 6 8 楼用dll劫持搞定了，不过必须指定framework版本，不然基地址会不一样。。用搜索内存的办法可以解决应该！ 2011-4-1 09:52 0
残梦飘雪雪币： 278 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 195 粉丝 0 关注私信	残梦飘雪 9 楼求教具体方法 2012-3-8 15:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

zenghw

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区