能力值：
( LV9，RANK：3410 )
|
-
-
2 楼
SoftwareKey
手脱
给个链接看看
相关教程论坛里有
|
能力值：
( LV3，RANK：20 )
|
-
-
3 楼
是个游戏外挂
可以吗
我看到了你的文章正在拜读
不过很迷惑
|
能力值：
( LV3，RANK：20 )
|
-
-
4 楼
|
能力值：
( LV9，RANK：3410 )
|
-
-
5 楼
OEP: 00017B6A
IATRVA: 00021000
IATSize: 00000270
|
能力值：
( LV3，RANK：20 )
|
-
-
6 楼
fly辛苦了
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
最初由 fly 发布
OEP: 00017B6A
IATRVA: 00021000
IATSize: 00000270
我找的OEP和上面一样的,但是脱下的文件无法运行,连图标也没有.
不知是哪里错了:
我先用ESP定理,很快到达OEP,用LORDPE修正大小后DUMP下,关OD运行主程序打开
IMP1.42用指针1和3全部修复.再用LORD重建程序.还是无法运行..
请教一下哪里出错?
|
能力值：
( LV3，RANK：20 )
|
-
-
8 楼
FLY这个能否写出做法
菜鸟学习
|
能力值：
( LV7，RANK：100 )
|
-
-
9 楼
|
能力值：
( LV9，RANK：3410 )
|
-
-
10 楼
最初由 yahooboby 发布
我找的OEP和上面一样的,但是脱下的文件无法运行,连图标也没有.
不知是哪里错了:
我先用ESP定理,很快到达OEP,用LORDPE修正大小后DUMP下,关OD运行主程序打开
IMP1.42用指针1和3全部修复.再用LORD重建程序.还是无法运行..
请教一下哪里出错? 帖子里已经说了
得到dumped.exe后发现程序图标不见了，如果就这样修复输入表则程序是无法运行的，提示不是有效的程序。
用LordPE打开dumped.exe，看见最后1个区段的虚拟大小和物理大小都是0，参考原程序把其全部改为00042000
|
能力值：
( LV3，RANK：20 )
|
-
-
11 楼
我是按你说的脱的
但是我运行时告我遇到问题需要关闭
|
能力值：
( LV3，RANK：20 )
|
-
-
12 楼
考原程序把其全部改为00042000
这个是怎么来的啊
|
能力值：
( LV9，RANK：3410 )
|
-
-
13 楼
LordPE修改
|
能力值：
( LV3，RANK：20 )
|
-
-
14 楼
00042000我已经明白了
我用ESP找到的入口
按你的教程做了你的教程里的程序
可还是运行遇到错误
是不是用ESP不对啊
|
能力值：
( LV3，RANK：20 )
|
-
-
15 楼
我不用ESP按你教程的做法搞定了
00C61193 77 73 ja short 00C61208//Magic Jump 改为JMP ★
但是为什么要改这个呢
用ESP找到入口为什么不行
|
能力值：
( LV3，RANK：20 )
|
-
-
16 楼
问题已经解决
衷心感谢FLY大侠的帮助
让我门这些菜鸟学到很多东西
|
能力值：
( LV9，RANK：3410 )
|
-
-
17 楼
恭喜 ;)
自己辛苦摸索出来的东西记忆会更深刻
|
|
|
|
