能力值:
( LV13,RANK:240 )
|
-
-
2 楼
你把补丁地址写入看看哪个是真正有效的不就行了么?然后根据有效的地址写一下
|
能力值:
( LV3,RANK:20 )
|
-
-
3 楼
我尝试过写入一次,应该没语法错误,但是就是不能补丁上!我每次尝试捕捉补丁写入内存的地址,获取的地址也是变动的。
|
能力值:
( LV13,RANK:240 )
|
-
-
4 楼
文件弄上来。我试试?
|
能力值:
( LV3,RANK:20 )
|
-
-
5 楼
能留下你的QQ吗?我CALL你,明天周末!
|
能力值:
( LV13,RANK:240 )
|
-
-
6 楼
wo shi 小菜。。你还是上 附件吧。
|
能力值:
( LV3,RANK:20 )
|
-
-
7 楼
附件太大,网址是:http://pan.baidu.com/share/link?shareid=69086&uk=3121342154
我的QQ:49921401
|
能力值:
( LV13,RANK:240 )
|
-
-
8 楼
049002F3 - E9 E9090000 - jmp 04900CE1
049002F8 - 83 3D 0C8C9004 00 - cmp dword ptr [04908C0C],00
写入的是 049002FF 两个字节 90 90
再次启动地址会变化,主要是外gua这个EXE文件被加壳,每次加载以后这部分地址的代码会变化。
你在主模块里面搜索下面的特征码。把74 3D修改为90 90就行了。估计补丁也是搜索特征码修改的。
特征码74 3D 83 7D F8 01 74 37
|
能力值:
( LV3,RANK:20 )
|
-
-
9 楼
如何用易语言写根据内存特征码定位地址的程序了?
|
|
|