有这样的内存修改工具-安全工具-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
oep1 雪币： 4908 活跃值： (2343) 能力值： ( LV9，RANK：170 ) 在线值：发帖 66 回帖 339 粉丝 0 关注私信	oep1 4 2 楼最初由 yongpeng 发布大家好，请大家帮忙看看有这样的工具吗？现在的内存补丁没法补具有重定位技术的文件，而软件只有自校验，不能修改文件，我们这些菜鸟找不出自校验，但是在OD中可以修改内存使其成为没有功能限制的软件，但是不大方便软件的正常使用，不能每次使用都去用OD去修改内存吧，所以我想大家帮忙看看有没有这样一个软件？请问你说的“重定位技术的文件”是什么样子的？OPCODE的程序吗？还是加壳的？能把程序发上来看看吗？既然你能用OD修改内存，那就应该可以用补丁修改内存的。有的时候可以转换一下方法和策略，换一个方法也许会解决这个问题。 2004-11-14 21:53 0
yongpeng 雪币： 159 活跃值： (89) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 168 粉丝 0 关注私信	yongpeng 1 3 楼其实就好比是。DLL文件，如果有重定位，那么那个文件的在内存中的地址与文件的地址是完全不同的，而且每次的内存地址也不一样， 2004-11-15 05:13 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 4 楼最初由 yongpeng 发布其实就好比是。DLL文件，如果有重定位，那么那个文件的在内存中的地址与文件的地址是完全不同的，而且每次的内存地址也不一样，目前没有这样的工具。以前遇到一个EXE文件内有重定位信息，修改后无法跨平台，地址不同。唯一方法是做个LOADER，加载进程的时候挂起，用GetModuleHandle()返回程序运行时候的OEP，和你分析时候的OEP相减得到偏移。然后计算出正确的地址再PATCH目标。 2004-11-16 15:49 0
yongpeng 雪币： 159 活跃值： (89) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 168 粉丝 0 关注私信	yongpeng 1 5 楼谢谢 2004-11-19 14:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (4)
oep1 雪币： 4908 活跃值： (2343) 能力值： ( LV9，RANK：170 ) 在线值：发帖 66 回帖 339 粉丝 0 关注私信	oep1 4 2 楼最初由 yongpeng 发布大家好，请大家帮忙看看有这样的工具吗？现在的内存补丁没法补具有重定位技术的文件，而软件只有自校验，不能修改文件，我们这些菜鸟找不出自校验，但是在OD中可以修改内存使其成为没有功能限制的软件，但是不大方便软件的正常使用，不能每次使用都去用OD去修改内存吧，所以我想大家帮忙看看有没有这样一个软件？请问你说的“重定位技术的文件”是什么样子的？OPCODE的程序吗？还是加壳的？能把程序发上来看看吗？既然你能用OD修改内存，那就应该可以用补丁修改内存的。有的时候可以转换一下方法和策略，换一个方法也许会解决这个问题。 2004-11-14 21:53 0
yongpeng 雪币： 159 活跃值： (89) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 168 粉丝 0 关注私信	yongpeng 1 3 楼其实就好比是。DLL文件，如果有重定位，那么那个文件的在内存中的地址与文件的地址是完全不同的，而且每次的内存地址也不一样， 2004-11-15 05:13 0
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 462 粉丝 4 关注私信	doskey 4 4 楼最初由 yongpeng 发布其实就好比是。DLL文件，如果有重定位，那么那个文件的在内存中的地址与文件的地址是完全不同的，而且每次的内存地址也不一样，目前没有这样的工具。以前遇到一个EXE文件内有重定位信息，修改后无法跨平台，地址不同。唯一方法是做个LOADER，加载进程的时候挂起，用GetModuleHandle()返回程序运行时候的OEP，和你分析时候的OEP相减得到偏移。然后计算出正确的地址再PATCH目标。 2004-11-16 15:49 0
yongpeng 雪币： 159 活跃值： (89) 能力值： ( LV4，RANK：50 ) 在线值：发帖 20 回帖 168 粉丝 0 关注私信	yongpeng 1 5 楼谢谢 2004-11-19 14:38 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复