[求助]菜鸟问题！呵呵-经典问答-看雪-安全社区|安全招聘|kanxue.com

[求助]菜鸟问题！呵呵

发表于: 2009-4-2 19:40 2935

[求助]菜鸟问题！呵呵

viruszj

2009-4-2 19:40

2935

我刚刚给这个算牌器脱了壳，
他算牌器有个广告~我看得到地址。就是不知道怎么修改！

呵呵。

资料看的我头大，迷茫！！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (1)
书呆彭雪币： 2110 活跃值： (21) 能力值： (RANK：260 ) 在线值：发帖 30 回帖 1861 粉丝 2 关注私信	书呆彭 6 2 楼如果是要修改网页地址，可以内存地址00467984和00467FCC4换算成文件偏移，然后用十六进制编辑器直接修改文件，这种方法适用于新修改的URL长度不大于原来的长度。如果是要让它不打开网页，就双击图中带有URL地址的行，比如0046796A，来到代码区，看它用哪个API打开网页（比如ShellExcute），然后将CALL指令给它NOP掉，注意堆栈就可以了。 2009-4-2 21:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

书呆彭

雪币： 2110

活跃值： (21)

能力值： (RANK：260 )

在线值：

发帖

回帖

1861

粉丝

关注

私信

书呆彭 6: 2 楼

如果是要修改网页地址，可以内存地址00467984和00467FCC4换算成文件偏移，然后用十六进制编辑器直接修改文件，这种方法适用于新修改的URL长度不大于原来的长度。

如果是要让它不打开网页，就双击图中带有URL地址的行，比如0046796A，来到代码区，看它用哪个API打开网页（比如ShellExcute），然后将CALL指令给它NOP掉，注意堆栈就可以了。

2009-4-2 21:51