-
-
[求助]谁能提供个inline patch的思路或例子
-
发表于: 2009-5-30 01:42
-
现在发觉有些壳比较难脱..有时候为了破解一个程序脱壳却占了大部分时间
所以有些时候不得不patch,
如果你要patch的位置就在oep附近.
这时候怎么patch呢
谁能给我提供一个思路或例子
谢了
ps:我说的是压缩壳,就是说怎么在程序解压完的时候在进行patch
所以有些时候不得不patch,
如果你要patch的位置就在oep附近.
这时候怎么patch呢
谁能给我提供一个思路或例子
谢了
ps:我说的是压缩壳,就是说怎么在程序解压完的时候在进行patch
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
我跟踪rep stos .....这条指令(是写入相同数据的),下硬件断点向上跟踪了8层..都还是不能保存为文件.郁闷啊
我把程序传上去.哪位好心人帮下忙 下面是我找到的: 关键算法call地址:003E43A2 E8 69FDFFFF call 003E4110 这个call很贱,跳来跳去的 关键跳:003E43A9 /74 21 je short 003E43CC 我是准备在关键call,call 003E4110后,吧test eax,eax,改成xor eax,eax 这样下面的je就相当于jmp了 所以我就跟踪壳程序写入"test eax,eax"的指令 这是我跟到的最后一个硬件断点:3e3a0c (hw 3e3a0c ) 修改后还是不能保存  大侠帮帮忙 |
|
|
ls，你的地址有问题啊！
|
|
|
|
