难寻。 发表于 2016-10-11 09:20

献给所有像我一样的小白数据/特征码定位工具

本帖最后由 难寻。 于 2016-10-11 09:30 编辑

                                                                           {:5_188:}是不是还在为封包拦截到数据,自己却在OD中找不到而发愁?
                                                                               {:5_121:}是不是还在为人家给了数据自己找不到而发愁?
                                                                                    {:5_188:}是不是还在为自己没有反调试OD而发愁?
                                                                                          {:5_121:}是不是还在为你不如我帅而发愁?

{:5_187:}在教朋友的过程中,我就发现,给了他正版数据让他自己打补丁他居然找不到地址,想了半天,改写某牛的特征替换源,搞了这么个小玩意,方便查找特征和打劫持补丁
这里说明一下。。。。小伙子你要是分不清都什么地址可以打劫持补丁。。。那你也不用下载了。。。。



                                                         {:5_189:}东西很垃圾,界面很丑,功能很鸡肋,没加壳,黑人和大牛勿喷。{:5_189:}



老规矩,回复下载,没有土豪通道。
**** Hidden Message *****
简单说明一下: 拖动图标获取进程-原数据和现数据 直接输入即可,比如 想替换”好的“ ,就直接输入”好的“不用去转16进制。-确定 -定位-替换。根据下方编辑框信息参考打补丁。


piaoyi01 发表于 2016-10-11 09:49

专门给我做的! 我来了。。 哈哈

Shy 发表于 2016-10-11 11:43

那些申请内存存放的数据,用完就释放内存基本上定位不到,,时机问题

w286592510 发表于 2016-10-11 12:44

这个可以有啊

jinthree 发表于 2016-10-11 12:52

很好的工具,谢谢了。

samgeloo 发表于 2016-10-11 13:04

好东些谢谢分享楼主辛苦了

铁甲小宝 发表于 2016-10-11 15:23

谢谢分享 支持了~

806226268 发表于 2016-10-11 15:26

感谢分享。。

难寻。 发表于 2016-10-11 17:16

Shy 发表于 2016-10-11 11:43
那些申请内存存放的数据,用完就释放内存基本上定位不到,,时机问题

{:5_191:}似的,但是这问题我解决不到啊。。。。自己操作还行。。。写工具 。。。。无解。。。。。。

王文俊 发表于 2016-10-11 21:46

感谢楼主的分享
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 献给所有像我一样的小白数据/特征码定位工具