78819229 发表于 2015-8-12 12:00

这种是动态内存地址还是临时内存地址?每次都变,怎么修改啊


这种是动态内存地址还是临时内存地址?每次都变,怎么修改啊

程序已经脱壳了

97236143 发表于 2015-8-12 12:00

地址是动态的每次都会变,但是内容是不变的,所以打特征补丁就好了

78819229 发表于 2015-8-12 12:01

修改之后是有效果的但是不能保存。。

FraMeQ 发表于 2015-8-12 12:07

关掉重定位分离

78819229 发表于 2015-8-12 12:09

FraMeQ 发表于 2015-8-12 12:07
关掉重定位分离

兄弟 万分感谢求重定位分离相关教程怎么搜索

78819229 发表于 2015-8-12 12:11

FraMeQ 发表于 2015-8-12 12:07
关掉重定位分离

救救我再加30分 好么

FraMeQ 发表于 2015-8-12 12:15

有可能是动态分配的,

童真丶 发表于 2015-8-12 12:18

找到出现地址的地方补码他把地址写内存了呢!

78819229 发表于 2015-8-12 12:26

童真丶 发表于 2015-8-12 12:18
找到出现地址的地方补码他把地址写内存了呢!

就像图中 内存地址是170f50对应 http中的h   
那是在170f50处下访问断点然后找 还是什么方法呀?

倾城 发表于 2015-8-12 12:33

在内存中搜索你找到的数据   然后到程序领空去修改
页: [1] 2
查看完整版本: 这种是动态内存地址还是临时内存地址?每次都变,怎么修改啊