首页
社区
课程
招聘
[求助][求助]用WINHEX打开脱壳软件,却找不到程序连接服务器的十六进制ip,有可能是因为什么原因????
发表于: 2008-12-20 22:55 5099

[求助][求助]用WINHEX打开脱壳软件,却找不到程序连接服务器的十六进制ip,有可能是因为什么原因????

2008-12-20 22:55
5099
我把一软件的壳脱了后,用pe查为Microsoft Visual C++ 6.0.但是我把软件连接的ip地址换算成十六进制后,用WINHEX找不到.问问各位大佬,这种情况有可能是怎么会事?只是想改软件连接的ip地址,除了脱壳查找原ip然后用新ip替代的方法外,还有什么更简单的方法吗??脱壳后的程序在附件中,软件默认连接地址为:220.162.247.170(想把他该成另外个地址)

谢谢mavermaver的说明,问题已解决!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 184
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
hook~hook~
2008-12-21 03:47
0
雪    币: 141
活跃值: (1135)
能力值: ( LV2,RANK:150 )
在线值:
发帖
回帖
粉丝
3
1) Hex(220.162.247.170)=DC.A2.F7.AA
2) 将其分为两个16-bit数:DCA2和F7AA
3) 在将这两个数的次序倒过来得到:F7AADCA2
4) 用WinHex搜之。

于是在Offset:2E768处找到32-bit十六进制数F7 AA DC A2:
2008-12-21 13:24
0
雪    币: 141
活跃值: (1135)
能力值: ( LV2,RANK:150 )
在线值:
发帖
回帖
粉丝
4
1) Hex(220.162.247.170)=DC.A2.F7.AA
2) 将其分为两个16-bit数:DCA2和F7AA
3) 再将这两个数的次序倒过来得到:F7AADCA2
4) 用WinHex搜之。

于是在Offset:2E768处找到32-bit十六进制数F7 AA DC A2:
上传的附件:
2008-12-21 13:27
0
游客
登录 | 注册 方可回帖
返回
//