-
-
[旧帖] [原创]ollyice修改软件常量 0.00雪花
-
发表于: 2009-1-5 21:14 2782
-
一好友让给修改一个软件:
1,修改打印报表表头.
2,修改软件中录入数据时的一个常量,把'ZL'改成'CS'.
接收文件后PEID检测:Armadillo 3.0/4.0,diloidie脱之,peid再检测,为delphi6-7编译,报表扩展名为RAV.
看报表扩展名,十有八九是delphi7的RAVA报表了,装上delphi7,一试之下,证明猜想成立,修改报表标题,保存,问题1 OK,
用ollyice加载软件,未检测到任何异常,查询文本串参考,发现ZL位置,回车反汇编窗口跟随,数据窗口跟随,'ZL' hex为5A 4C,查询'CS'为43 53, 编辑此处数据,复制到可执行文件-所有修改,另存文件.运行,试输入数据,问题2 OK...
1,修改打印报表表头.
2,修改软件中录入数据时的一个常量,把'ZL'改成'CS'.
接收文件后PEID检测:Armadillo 3.0/4.0,diloidie脱之,peid再检测,为delphi6-7编译,报表扩展名为RAV.
看报表扩展名,十有八九是delphi7的RAVA报表了,装上delphi7,一试之下,证明猜想成立,修改报表标题,保存,问题1 OK,
用ollyice加载软件,未检测到任何异常,查询文本串参考,发现ZL位置,回车反汇编窗口跟随,数据窗口跟随,'ZL' hex为5A 4C,查询'CS'为43 53, 编辑此处数据,复制到可执行文件-所有修改,另存文件.运行,试输入数据,问题2 OK...
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
赞赏
他的文章
- [求助]谁给分析一下这个dll 3058
- [讨论]用Unpacker ExeCryptor 脱壳ExeCryptor 后的问题 4420
- [原创]ollyice修改软件常量 2783
- [原创]VB程序试炼小记。 3673
赞赏
雪币:
留言: