-
-
[求助]OD 修改带壳程序后无法保存
-
发表于:
2015-7-19 14:32
10816
-
花100块钱买了一份视频教程,讲的是arm汇编。那老师给了一个专用播放器,和一个密码。首次打开视频需要输入密码联网验证,之后就不需联网了。我感觉在电脑上观看不是很方便,有时候想在手机上看,于是想翻录一遍,不为传播扩散,只为自己观看方便。用OD调试出现了问题,特此发帖请求帮助,先说声谢谢。
我先按照我的使用顺序描述一下:
用OD加载播放器,程序暂停到了这里
我点击运行,出现了播放器的界面
好像是金盾加密播放器,不过也不是很一样,因为没有看见机器码之类的东西。
打开加密视频,提示输入密码,我输入之后,就可以看了(密码输入框没法截图了,因为第一次输入后再也没有弹出来过)
播放界面是这样的,敏感信息我就处理了一下,大家见谅
因为我想翻录,所示就打开翻录软件开始录,打开之后,立马被关掉了,多次尝试均失败。于是我在OD中搜索我的录屏软件的名字,果实找到了。经过一番分析,发现这个函数是在检测录屏软件。
于是我就把他用nop整个屏蔽,然后就把修改保存到文件,结果弹出这么个错误提示框。
去百度搜索了一番,有人说内存溢出要附加什么数据段才可以,有的说是有壳得先脱壳。内存溢出什么的我看不懂,有没有壳去查查看吧
再用另外一个查查
发现是VMP的壳,百度了一下,据说还蛮不好脱壳。在本论坛找了一个分析VMP壳的插件,放到OD目录下,看了看也不知道怎么用。
我想要的功能很简单,就是上边说的——把那个函数屏蔽,然后保存修改到文件。请各路大神给支支招,感谢
[课程]FART 脱壳王!加量不加价!FART作者讲授!