|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
这个软件用upx加壳了，你先脱壳，用一个esp就搞定了，
脱完壳后，用OD的插件找字符串，其中一处是： 004AC46F |. BA 64C64A00 mov edx,1.004AC664 ; 移动加密 到数据窗口，找到地址：004AC664 004AC664 D2 C6 B6 AF BC D3 C3 DC 移动加密 然后右键-》二进制-》编辑， 保留大小前面的框勾上 在ASII 对应的那个框里面输入你想显示的字符串就可以了   移动解密也用同样的方法就可以了 |
|
|
先脱壳。我查了一下是UPX 0.89.6 - 1.02 / 1.05 - 2.90的 再用OD 载入 用个快速的方法 按CTRL+F 输入 POPAD 回车 F2 下断 F8 单步走 跳了后 就到程序的OEP 了 再用插件（或其它）DUMP。 这个程序是DELPHI 写的 用PE EXPLORER 工具加载 再按CTRL+R 你就可以编辑 修改了 自己DIY 了。。 记得修改后点应用哦。。。
|
|
|
是不是搞成这样？
 先去壳。在找到字符串。然后修改。over |
|
|
|
|
|
|
|
|
|
