[讨论]使用大白来补丁RLM-软件逆向-看雪安全社区

[讨论]使用大白来补丁RLM

发表于: 2024-11-28 20:50 5722

[讨论]使用大白来补丁RLM

wandering

2024-11-28 20:50

5722

对于FLEXLM的ECC，可以使用大白的搜索替换补丁实现补丁l_pubkey_verify函数。

对于RLM，如果要在守护进程中补丁，因为守护进程不是直接启动的，是由rlm.exe来启动的，要怎么做才能实现搜索替换补丁？

[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！

#调试逆向

收藏・5

免费・0

支持

最新回复 (27) 1 2 ▶
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 2 楼用上各种选项，修改不成功 2024-11-28 21:32 0
Gagma 雪币： 11224 活跃值： (5712) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 31 粉丝 1 关注私信	Gagma 3 楼等大白更新 2024-11-29 09:10 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 4 楼 Gagma 等大白更新不是，应该可以，只是不知道方法！ 2024-11-29 13:32 0
tianhaoday 雪币： 522 活跃值： (1114) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 111 粉丝 2 关注私信	tianhaoday 5 楼大白的目标程序选 rlm.exe 应该就可以谁启动的无关 2024-11-29 14:39 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 6 楼 tianhaoday 大白的目标程序选 rlm.exe 应该就可以谁启动的无关要修改的守护进程不是rlm.exe啊 2024-11-29 16:12 0
院士雪币： 5730 活跃值： (6125) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 222 粉丝 3 关注私信	院士 7 楼大白补丁，不是有一个主程序，一个模块供选择吗？对应选上就可以了。 2024-11-30 13:54 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 8 楼院士大白补丁，不是有一个主程序，一个模块供选择吗？对应选上就可以了。模块选择是只能选择DLL的啊 2024-11-30 16:42 0
haojunzhao 雪币： 227 活跃值： (621) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 76 粉丝 1 关注私信	haojunzhao 9 楼可以使用“目标为任何进程” 2024-12-4 10:23 0
slan 雪币： 17 活跃值： (770) 能力值： ( LV4，RANK：50 ) 在线值：发帖 12 回帖 47 粉丝 1 关注私信	slan 1 10 楼如果使用“目标为任何进程”，修补的进程和工程目标不是同一个就会提示“原始文件与工程文件不一致，不进行添加” 2024-12-4 16:40 0
ADFDRD 雪币： 2836 活跃值： (246) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 63 粉丝 0 关注私信	ADFDRD 11 楼 Pyg有劫持源码，你自己修改下就行 2024-12-4 17:54 0
skyhall 雪币： 1186 活跃值： (1394) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	skyhall 12 楼 ADFDRD Pyg有劫持源码，你自己修改下就行大佬 PYG dll这个源码哪里有？ 2024-12-6 08:29 0
UnicornMaker 雪币： 950 活跃值： (2053) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 93 粉丝 38 关注私信	UnicornMaker 13 楼推荐使用RozDll或自己编译，选择IPHLPAPI.dll进行劫持 2024-12-6 13:38 0
ADFDRD 雪币： 2836 活跃值： (246) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 63 粉丝 0 关注私信	ADFDRD 14 楼 skyhall 大佬 PYG dll这个源码哪里有？ PYG搜索帖子：PYG3.0 2024-12-7 08:31 0
skyhall 雪币： 1186 活跃值： (1394) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	skyhall 15 楼 ADFDRD PYG搜索帖子：PYG3.0 谢谢大佬去看了一下，发现要110级的权限，我没权限 2024-12-7 10:43 0
ADFDRD 雪币： 2836 活跃值： (246) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 63 粉丝 0 关注私信	ADFDRD 16 楼 skyhall 谢谢大佬去看了一下，发现要110级的权限，我没权限[em_025] 你没在大白群嘛！大白群里也有 2024-12-7 14:59 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 17 楼 UnicornMaker 推荐使用RozDll或自己编译，选择IPHLPAPI.dll进行劫持按照方法，成功完成，非常感谢！！！ 2024-12-8 14:32 0
yangmyron 雪币： 7788 活跃值： (8404) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 235 粉丝 126 关注私信	yangmyron 18 楼 wandering 按照方法，成功完成，非常感谢！！！[em_069][em_069] 请教：我的RozDll （v2.0）双击不运行出界面，是缺什么运行库吗？ 2024-12-9 09:21 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 19 楼 yangmyron 请教：我的RozDll （v2.0）双击不运行出界面，是缺什么运行库吗？加Q：279155167，发你！最后于 2024-12-9 13:40 被wandering编辑，原因： 2024-12-9 12:53 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 20 楼被安全软件删除了吧？???????????? 2024-12-9 13:46 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 21 楼编程实现更自由！ 2024-12-14 19:53 0
gxlly 雪币： 186 活跃值： (1079) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	gxlly 22 楼 UnicornMaker 推荐使用RozDll或自己编译，选择IPHLPAPI.dll进行劫持 RozDll能同时劫持同一目录下的exe和dll等多个文件吗？ 2025-10-29 23:11 0
UnicornMaker 雪币： 950 活跃值： (2053) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 93 粉丝 38 关注私信	UnicornMaker 23 楼 gxlly RozDll能同时劫持同一目录下的exe和dll等多个文件吗？ Patcher可以同时添加，Loader/HiJack一次只能添加单个文件最后于 2025-10-30 10:57 被UnicornMaker编辑，原因： 2025-10-30 08:05 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 24 楼 UnicornMaker gxlly RozDll能同时劫持同一目录下的exe和dll等多个文件吗？ Patcher可以同时添加，Loader/HiJac ... 具体怎么用？一个一个文件地添加？ 2025-10-30 10:20 0
UnicornMaker 雪币： 950 活跃值： (2053) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 93 粉丝 38 关注私信	UnicornMaker 25 楼 wandering 具体怎么用？一个一个文件地添加？目前只能这样，如果同时添加可以用Baymax或自己编译 2025-10-30 10:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wandering

发帖

583

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (27) 1 2 ▶
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 2 楼用上各种选项，修改不成功 2024-11-28 21:32 0
Gagma 雪币： 11224 活跃值： (5712) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 31 粉丝 1 关注私信	Gagma 3 楼等大白更新 2024-11-29 09:10 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 4 楼 Gagma 等大白更新不是，应该可以，只是不知道方法！ 2024-11-29 13:32 0
tianhaoday 雪币： 522 活跃值： (1114) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 111 粉丝 2 关注私信	tianhaoday 5 楼大白的目标程序选 rlm.exe 应该就可以谁启动的无关 2024-11-29 14:39 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 6 楼 tianhaoday 大白的目标程序选 rlm.exe 应该就可以谁启动的无关要修改的守护进程不是rlm.exe啊 2024-11-29 16:12 0
院士雪币： 5730 活跃值： (6125) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 222 粉丝 3 关注私信	院士 7 楼大白补丁，不是有一个主程序，一个模块供选择吗？对应选上就可以了。 2024-11-30 13:54 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 8 楼院士大白补丁，不是有一个主程序，一个模块供选择吗？对应选上就可以了。模块选择是只能选择DLL的啊 2024-11-30 16:42 0
haojunzhao 雪币： 227 活跃值： (621) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 76 粉丝 1 关注私信	haojunzhao 9 楼可以使用“目标为任何进程” 2024-12-4 10:23 0
slan 雪币： 17 活跃值： (770) 能力值： ( LV4，RANK：50 ) 在线值：发帖 12 回帖 47 粉丝 1 关注私信	slan 1 10 楼如果使用“目标为任何进程”，修补的进程和工程目标不是同一个就会提示“原始文件与工程文件不一致，不进行添加” 2024-12-4 16:40 0
ADFDRD 雪币： 2836 活跃值： (246) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 63 粉丝 0 关注私信	ADFDRD 11 楼 Pyg有劫持源码，你自己修改下就行 2024-12-4 17:54 0
skyhall 雪币： 1186 活跃值： (1394) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	skyhall 12 楼 ADFDRD Pyg有劫持源码，你自己修改下就行大佬 PYG dll这个源码哪里有？ 2024-12-6 08:29 0
UnicornMaker 雪币： 950 活跃值： (2053) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 93 粉丝 38 关注私信	UnicornMaker 13 楼推荐使用RozDll或自己编译，选择IPHLPAPI.dll进行劫持 2024-12-6 13:38 0
ADFDRD 雪币： 2836 活跃值： (246) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 63 粉丝 0 关注私信	ADFDRD 14 楼 skyhall 大佬 PYG dll这个源码哪里有？ PYG搜索帖子：PYG3.0 2024-12-7 08:31 0
skyhall 雪币： 1186 活跃值： (1394) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	skyhall 15 楼 ADFDRD PYG搜索帖子：PYG3.0 谢谢大佬去看了一下，发现要110级的权限，我没权限 2024-12-7 10:43 0
ADFDRD 雪币： 2836 活跃值： (246) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 63 粉丝 0 关注私信	ADFDRD 16 楼 skyhall 谢谢大佬去看了一下，发现要110级的权限，我没权限[em_025] 你没在大白群嘛！大白群里也有 2024-12-7 14:59 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 17 楼 UnicornMaker 推荐使用RozDll或自己编译，选择IPHLPAPI.dll进行劫持按照方法，成功完成，非常感谢！！！ 2024-12-8 14:32 0
yangmyron 雪币： 7788 活跃值： (8404) 能力值： ( LV3，RANK：30 ) 在线值：发帖 14 回帖 235 粉丝 126 关注私信	yangmyron 18 楼 wandering 按照方法，成功完成，非常感谢！！！[em_069][em_069] 请教：我的RozDll （v2.0）双击不运行出界面，是缺什么运行库吗？ 2024-12-9 09:21 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 19 楼 yangmyron 请教：我的RozDll （v2.0）双击不运行出界面，是缺什么运行库吗？加Q：279155167，发你！最后于 2024-12-9 13:40 被wandering编辑，原因： 2024-12-9 12:53 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 20 楼被安全软件删除了吧？???????????? 2024-12-9 13:46 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 21 楼编程实现更自由！ 2024-12-14 19:53 0
gxlly 雪币： 186 活跃值： (1079) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 15 粉丝 0 关注私信	gxlly 22 楼 UnicornMaker 推荐使用RozDll或自己编译，选择IPHLPAPI.dll进行劫持 RozDll能同时劫持同一目录下的exe和dll等多个文件吗？ 2025-10-29 23:11 0
UnicornMaker 雪币： 950 活跃值： (2053) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 93 粉丝 38 关注私信	UnicornMaker 23 楼 gxlly RozDll能同时劫持同一目录下的exe和dll等多个文件吗？ Patcher可以同时添加，Loader/HiJack一次只能添加单个文件最后于 2025-10-30 10:57 被UnicornMaker编辑，原因： 2025-10-30 08:05 0
wandering 雪币： 5368 活跃值： (9599) 能力值： ( LV2，RANK：10 ) 在线值：发帖 46 回帖 583 粉丝 40 关注私信	wandering 24 楼 UnicornMaker gxlly RozDll能同时劫持同一目录下的exe和dll等多个文件吗？ Patcher可以同时添加，Loader/HiJac ... 具体怎么用？一个一个文件地添加？ 2025-10-30 10:20 0
UnicornMaker 雪币： 950 活跃值： (2053) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 93 粉丝 38 关注私信	UnicornMaker 25 楼 wandering 具体怎么用？一个一个文件地添加？目前只能这样，如果同时添加可以用Baymax或自己编译 2025-10-30 10:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复