注册宝 特征码补丁问题
本帖最后由 heiyan 于 2016-2-5 19:29 编辑首先查壳子，发现是UPX 0.896OK 直接脱 解压缩
过一会查的是无壳子 ，再过一会，我去 自动加上VMP了。
好吧，不理他，反正我是要用特征码打补丁的。让你去掉渣天，我也是要山寨你的。
软件载入OD
转到00401000
搜索特征码：8B 4C 24 0C 8B 54 24 08 8B 44 24 04 6A 03 51 52 50 C7 40 08 01 06 00 80
来到这里
再搜索到的特征码位置下段，然后运行。接着就能看到编号和安全码
往下拉拉还可以看到编号
然后 我复制这段的二进制（我理解为特征码没有错吧= = ）
OK 接着用到特征码补丁工具
我是用 “通用特征码查找替换补丁工具” 这个工具来打特征码补丁
然后，就懵逼了。为什么会搜索不到呢
接着我到OD
选着字母M
第一个Ctrl + B
搜索我认为所谓的特征码吧
神奇的发现 这里有啊 能找到啊
好吧 可能是工具的问题。我直接复制未修改的二进制和修改好的二进度 都添加上去
然后生成补丁，打开补丁，还是没有效果。 求大神指定。我到底是哪一步出错了。
软件的编号和安全码都找出来了，效验码也被我找到。
PUSH恒大法 后 软件没有功能 我想山寨。 求大神指点一下 我到底是哪一步出错了。
可以的话 录制一下怎么找到打补丁的方法视频
{:6_224:}再这里谢了 录制视频的话 HB提升到88HB 拜托大神了
本帖最后由 三轮车 于 2016-2-4 21:10 编辑
原始特征
320034003700300032003800380038002D0045004400340045002D0034003700320046002D0042003300440045002D003400370042004600370035004500320043004600320032
5A0031003000310034003400360030
效验码 306||作者QQ：3335618213|FZ绝对安全无毒，但部分杀软可能会出现误报或弹窗等情况，如出现最好禁用杀软或将FZ加入白名单。|①群(已满)：298932832|②群(新)：511231107
再换成你的
看地址 地址不在程序的数据段里 _BaZzi 发表于 2016-2-4 19:47
看地址 地址不在程序的数据段里
{:6_225:} 大大 那需要怎么做 才可以找到正确的地址来进行打补丁 中毒了吧 快查毒 heiyan 发表于 2016-2-4 19:59
大大 那需要怎么做 才可以找到正确的地址来进行打补丁
运行时搜索特征码 不要在文件里搜索 山寨不就行 了吗 三轮车 发表于 2016-2-4 21:08
原始特征
320034003700300032003800380038002D0045004400340045002D0034003700320046002D004200 ...
{:6_224:}大神你是怎么找到这里的 小弟好想知道 知道怎么找了 以后就不怕找不到了 会了这个悬赏提升到88 heiyan 发表于 2016-2-4 22:35
大神你是怎么找到这里的 小弟好想知道 知道怎么找了 以后就不怕找不到了 会了这个悬赏提升到88
{:5_188:}没听懂 Heaven丶衫 发表于 2016-2-4 23:00
没听懂
{:6_205:}就是怎么找到编号和安全码的特征码
页:
[1]
2