首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
被ASProtect 1.23 RC4加壳的程序，如何对它写内存补丁？
发表于: 2004-6-6 22:48 5115

被ASProtect 1.23 RC4加壳的程序，如何对它写内存补丁？

SoulEdge 活跃值
2004-6-6 22:48
5115
我用CreateProcess带DEBUG_ONLY_THIS_PROCESS标志创建目标进程，打算在目标进程自己把壳解完之后设置断点，然后对目标进程的代码进行改写。

现在问题就在于，这个断点应该设置到什么地方，我尝试了在GetVersion，GetCommandLineA，LoadLibraryA等API上设置断点，倒是触发断点了，不过却无法修改代码。

恳请高手援手，谢谢。

[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办！

收藏
免费 ・5
支持
分享
最新回复 (3)
liuyilin
雪    币： 303
活跃值： (466)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不脱壳怎么改写？而且ASProtect 1.23 内存是动态改变的
2004-6-6 22:50
0
lipton
雪    币： 227
活跃值： (160)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
3 楼
在看雪精华里有一篇相关文章，提到的就是patch aspr

aspr 是多层解压，不是断在哪个函数，而是从最后的一层往前跟。

在网上搜一下找几个补丁看看就知道了

看雪精华三
SMC篇
Awave Studio v7.0的破解之SMC--- C-pen
作者1212
时 间:2000-12-8
2004-6-6 23:07
0
SoulEdge
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
多谢楼上提醒，我去找这两篇文章读读
2004-6-6 23:20
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//