Shark恒 发表于 2015-5-16 12:58
哈哈哈。被你发现了。其实工具包里面还有很多好东西。
那那个功能都说下呗{:5_117:}
还是喜欢调用DLL
支持恒大,支持吾爱汇编论坛
繁星 发表于 2015-5-16 13:13
你没看懂,还是我理解错了,这个就是专门读取被逆向后的补丁数据的。新手研究逆向用这个还是不错的。老鸟 ...
他的补丁数据应该看不到 如果是逆向前后的软件就可以看出来{:6_216:}
那个***怎么去掉
那个***不碍事。有二进制代码还找不到内存地址吗?
希望楼主能把工具集里的其他小工具开发一下作用,
交给新手。
扫内存并不能扫VM段,要是没VM的,根本不用扫,直接对比即可
谢谢楼主的提醒
学习了楼主研究的好仔细