-
-
[求助]OD 修改带壳程序后无法保存
-
发表于: 2015-7-19 14:32
-
花100块钱买了一份视频教程，讲的是arm汇编。那老师给了一个专用播放器，和一个密码。首次打开视频需要输入密码联网验证，之后就不需联网了。我感觉在电脑上观看不是很方便，有时候想在手机上看，于是想翻录一遍，不为传播扩散，只为自己观看方便。用OD调试出现了问题，特此发帖请求帮助，先说声谢谢。
我先按照我的使用顺序描述一下：
用OD加载播放器，程序暂停到了这里
我点击运行，出现了播放器的界面
好像是金盾加密播放器，不过也不是很一样，因为没有看见机器码之类的东西。
打开加密视频，提示输入密码，我输入之后，就可以看了（密码输入框没法截图了，因为第一次输入后再也没有弹出来过）
播放界面是这样的，敏感信息我就处理了一下，大家见谅
因为我想翻录，所示就打开翻录软件开始录，打开之后，立马被关掉了，多次尝试均失败。于是我在OD中搜索我的录屏软件的名字，果实找到了。经过一番分析，发现这个函数是在检测录屏软件。
于是我就把他用nop整个屏蔽，然后就把修改保存到文件，结果弹出这么个错误提示框。
去百度搜索了一番，有人说内存溢出要附加什么数据段才可以，有的说是有壳得先脱壳。内存溢出什么的我看不懂，有没有壳去查查看吧
再用另外一个查查
发现是VMP的壳，百度了一下，据说还蛮不好脱壳。在本论坛找了一个分析VMP壳的插件，放到OD目录下，看了看也不知道怎么用。
我想要的功能很简单，就是上边说的——把那个函数屏蔽，然后保存修改到文件。请各路大神给支支招，感谢
我先按照我的使用顺序描述一下：
用OD加载播放器，程序暂停到了这里
我点击运行，出现了播放器的界面
好像是金盾加密播放器，不过也不是很一样，因为没有看见机器码之类的东西。
打开加密视频，提示输入密码，我输入之后，就可以看了（密码输入框没法截图了，因为第一次输入后再也没有弹出来过）
播放界面是这样的，敏感信息我就处理了一下，大家见谅
因为我想翻录，所示就打开翻录软件开始录，打开之后，立马被关掉了，多次尝试均失败。于是我在OD中搜索我的录屏软件的名字，果实找到了。经过一番分析，发现这个函数是在检测录屏软件。
于是我就把他用nop整个屏蔽，然后就把修改保存到文件，结果弹出这么个错误提示框。
去百度搜索了一番，有人说内存溢出要附加什么数据段才可以，有的说是有壳得先脱壳。内存溢出什么的我看不懂，有没有壳去查查看吧
再用另外一个查查
发现是VMP的壳，百度了一下，据说还蛮不好脱壳。在本论坛找了一个分析VMP壳的插件，放到OD目录下，看了看也不知道怎么用。
我想要的功能很简单，就是上边说的——把那个函数屏蔽，然后保存修改到文件。请各路大神给支支招，感谢
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你说不能直接 nop，那我就不改这里好了，我去这个函数里面把我的录屏软件从名单里移除试试。
通过搜索，找到了这里，把Camtasia改为cccccccc.但是修改后也还是说在程序中无法定位数据，有图有真相。 
|
|
|
|
|
|
|
|
|
|
|
|
如果只是想在手机上看，那还不简单：土方法，老办法，100%成功，秒过翻录市面所有的视频加密软件，方法就是--->用手机直接录屏
|
