-
-
[求助]ACProtect 1.09 Code Ralect
-
发表于: 2011-7-17 18:41
-
如题，我看过1.09的Code Ralect 解决方式
一、写代码还原
二、FIy说的，狸猫换太子
{应该就这两种方式吧！~~
}
我在没看文章的时候跟了一下，发现他将一些代码Mov之类的转换成低效Call Xxxxx-- JMP [Xxxx] 也就是大牛们说的 拼接吧！~
我所遇到的一个疑惑是：
我Dump后，发现他所申请内存进行拼接代码的数据为零，我无法与Fly文章所说的 Dump后，在添加区段将关键数据移至自己添加的区段，以解决无法运行的问题。..
还有一个就是，我看到加壳程序有去掉 '重定位表'，勾选后发现他没删除区段，只是将里面的内容清空。..所以我将关键代码移至重定位表，但是还是提示错误。.. 希望高手能解答一下，上传个附件。.. 求答案！~~~
一、写代码还原
二、FIy说的，狸猫换太子
{应该就这两种方式吧！~~
}我在没看文章的时候跟了一下，发现他将一些代码Mov之类的转换成低效Call Xxxxx-- JMP [Xxxx] 也就是大牛们说的 拼接吧！~
我所遇到的一个疑惑是：
我Dump后，发现他所申请内存进行拼接代码的数据为零，我无法与Fly文章所说的 Dump后，在添加区段将关键数据移至自己添加的区段，以解决无法运行的问题。..
还有一个就是，我看到加壳程序有去掉 '重定位表'，勾选后发现他没删除区段，只是将里面的内容清空。..所以我将关键代码移至重定位表，但是还是提示错误。.. 希望高手能解答一下，上传个附件。.. 求答案！~~~
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
