能力值：
( LV6，RANK：90 )
2 楼
这个是改那个内存地址的：
0040548F . /EB 13 jmp short 004054A4 ; SmSrv.004054A4
这个直接改eax的值的：
0040548F . /EB 13 jmp short 004054A4 ; SmSrv.004054A4
这个软件还要去广告啥的。。。
上传的附件：
能力值：
(RANK：260 )
3 楼
这需要自己写一个程序。
我给你写了个，放在程序同目录下运行就行了。
按照众多说的写的。
试试，有什么问题请反馈。
上传的附件：
能力值：
( LV13，RANK：420 )
4 楼
哇，问题简直跟我一模一样，我在破王牌阿里
能力值：
(RANK：300 )
5 楼
有那么多软件要破啊，中国的破界需要你们。
能力值：
( LV2，RANK：10 )
6 楼
谢谢~~~~~~~~~~~~~~~~~~~~~~
能力值：
(RANK：260 )
7 楼
我的loader好不好使，测试后请反馈一下，谢谢。
能力值：
( LV2，RANK：10 )
8 楼
请问,如果下次运行时0040548F地址都变了,如何补丁,用什么补丁工具?
能力值：
(RANK：260 )
9 楼
万变不离其宗，即使程序的代码地址是动态变化的，总有其不变的东西，否则也不成为程序了。
能力值：
( LV13，RANK：420 )
10 楼
我用E写的补丁，去了后面的尾巴。现在正在卖哩！
能力值：
( LV6，RANK：90 )
11 楼
你不会是在网店里卖RMB吧？
能力值：
( LV2，RANK：10 )
12 楼
呵呵。。。卖就不太好了
能力值：
( LV2，RANK：10 )
13 楼
软件运行时代码没有变,但代码是软件运行时解压产生的,代码对应的地址每次都是不同的,如果不给软件脱壳,如何进行内存补丁,用何工具,请指教,不胜感激!
能力值：
(RANK：260 )
14 楼
那就试试在解码的位置让程序停下来，读取寄存器找到被解码代码的地址，然后再用偏移量换算出需要patch的地址。
能力值：
( LV2，RANK：10 )
15 楼
我先试试,先感谢楼上.
能力值：
( LV2，RANK：10 )
16 楼
请问14楼,还是没有办法找到解压点,因为软件是使用Visual Stadio 2005 C#编写的,软件中有用Sharpziplib 带Checksum CRC32,编译连接后产生exe和很多动态连结库,运行时需要注册文件,调试exe文件,软件一边运行一边解压出来,代码在内存中的地址又不同.
而且我没有办法调试时看到软件运行时的解压过程.
附件中是两次调试时的要补丁的截面,您是否能指导小弟.
感谢
上传的附件：
能力值：
(RANK：260 )
17 楼
啊！！！
能力值：
( LV2，RANK：10 )
18 楼
人家拿去卖别人 我们也没办法啊 谁怪我们没技术呢```你说是把````
能力值：
( LV2，RANK：10 )
19 楼
请问14楼,.NET程序是动态分配内存,每次运行时地址都不一样,对于汇编指令,好象没法补丁,但exe程序加载dll动态连接库后,用补丁工具改内存中的IL码(IL码构成dotNET执行文件何动态连接库的assembly),使用profiling API可以实现这个内存补丁,还有其他类似的工具么,而且是否有对于.NET windows XP资源管理器中运行的程序进行profiling API例子么(现在的例子全部在命令行中的)?
能力值：
( LV2，RANK：10 )
20 楼
是不是 破解用的
能力值：
( LV2，RANK：10 )
21 楼
是一个.net编写的工具软件,想学习内存补丁,对于profiler API的应用,请问有何建议?不是在命令行中运行的
软件运行时代码没有变,但代码是软件运行时解压产生的,代码对应的地址每次都是不同的,如果不给软件脱壳,如何进行内存补丁,用何工具,请指教,不胜感激!
