首页
社区
课程
招聘
[求助][求助]用WINHEX打开脱壳软件,却找不到程序连接服务器的十六进制ip,有可能是因为什么原因????
2008-12-20 22:55 4696

[求助][求助]用WINHEX打开脱壳软件,却找不到程序连接服务器的十六进制ip,有可能是因为什么原因????

2008-12-20 22:55
4696
我把一软件的壳脱了后,用pe查为Microsoft Visual C++ 6.0.但是我把软件连接的ip地址换算成十六进制后,用WINHEX找不到.问问各位大佬,这种情况有可能是怎么会事?只是想改软件连接的ip地址,除了脱壳查找原ip然后用新ip替代的方法外,还有什么更简单的方法吗??脱壳后的程序在附件中,软件默认连接地址为:220.162.247.170(想把他该成另外个地址)

谢谢mavermaver的说明,问题已解决!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工 作,每周日13:00-18:00直播授课

收藏
点赞0
打赏
分享
最新回复 (3)
雪    币: 182
活跃值: (50)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
pathletboy 2 2008-12-21 03:47
2
0
hook~hook~
雪    币: 141
活跃值: (1125)
能力值: ( LV2,RANK:150 )
在线值:
发帖
回帖
粉丝
mavermaver 3 2008-12-21 13:24
3
0
1) Hex(220.162.247.170)=DC.A2.F7.AA
2) 将其分为两个16-bit数:DCA2和F7AA
3) 在将这两个数的次序倒过来得到:F7AADCA2
4) 用WinHex搜之。

于是在Offset:2E768处找到32-bit十六进制数F7 AA DC A2:
雪    币: 141
活跃值: (1125)
能力值: ( LV2,RANK:150 )
在线值:
发帖
回帖
粉丝
mavermaver 3 2008-12-21 13:27
4
0
1) Hex(220.162.247.170)=DC.A2.F7.AA
2) 将其分为两个16-bit数:DCA2和F7AA
3) 再将这两个数的次序倒过来得到:F7AADCA2
4) 用WinHex搜之。

于是在Offset:2E768处找到32-bit十六进制数F7 AA DC A2:
上传的附件:
游客
登录 | 注册 方可回帖
返回