目的:??研究,??用....好久以前的剐?了..=.='

目?: ->SD.EXE

(1) 使用工具,查看,办??

SsfeDisc 2.x

(2)檫始 S-ICE ,韵?? BPX GetVersion

(3)返回主程序後,找到 OEP 入口

482302-PUSH   EBP            <------OEP
482303-MOV    EBP,ESP
482305-PUSH   FF
482307-PUSH   00466257
...
...
482302A-CALL [006F4320] --->GetVersion

(4)MAP32 DPLAYERX.DLL ,SAFEDISC==>解瘁 API
   
    12BF4CB-61 75 0F -->改 JMP PATCH
    12BF4F1-EB 09 17 -->改 JMP PATCH

(5)??代瘁 0 =7D ,1 =23 (查看 MEMORY) ; U 120A270 (起?)                           

(6)找空白?,?入 PATCH ,?原 Import table
    注意,代瘁 0,代瘁 1 各要 RUN 1 次,才能 OK

PATCH:
LOOP:   PUSH 9413FFBE
        PUSH EBX
        PUSH DWORD PTR 0       ;代瘁=0
        CALL [0013AF86]        ;呼叫 解瘁 API
        ADD ECX,EDX            ;ECX=搜?值
        MOV EAX,[EBP+10]       ;真正 API 位址
        MOV EDX,6F4000         ;IAT START
N0:     CMP DWORD PTR[EDX],ECX
        JZ   N1
        INC EDX
        CMP EDX,6F6000          ;IAT END
        JZ   N2
        JMP  N0
N1:     MOV DWORD PTR[EDX],EAX
N2:     INC EBX
        CMP EBX,7D               ;??代瘁==>7D
        JNZ LOOP
END:    JMP END      

(7) RUN LordPE =>DUMP FULL ==>SD.EXE 存? SD1.EXE

(8) RUN ImportREC  ?入 OEP 修正 IAT ,存?  SD1.EXE

(9) RUN SD1.EXE TEST...OK~!!!! 收工

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)