刀口以后 发表于 2017-1-1 14:13

魔弑神 发表于 2017-1-1 14:04
利用挟持补丁因为有验效去了后就可以了

能写个教程吗?你这个特征码在哪定位的注册项正式版我也可以搞定懒的弄。即使正式版显示,功能还是有限制。你这个功能正常吗?挟持补丁怎么打?

狐白小刺客 发表于 2017-1-1 14:14

本帖最后由 魔弑神 于 2017-1-1 14:16 编辑

功能的话可以慢慢早   只是时间的问题功能是有的可以追出注册的

大白补丁挟持的


刀口以后 发表于 2017-1-1 14:17

魔弑神 发表于 2017-1-1 14:14
功能的话可以慢慢早   只是时间的问题

我怎么不太理解,我已经逆向掉了功能限制。你的这个特征码解决了什么地方?是那个检测目录下exe以及dll文件的的暗桩吗?你说说在哪位置吗?

狐白小刺客 发表于 2017-1-1 14:18

没有不过挟持补丁是注入到程序里的 所以是不会删除的

刀口以后 发表于 2017-1-1 14:28

本帖最后由 刀口以后 于 2017-1-1 14:29 编辑

魔弑神 发表于 2017-1-1 14:18
没有不过挟持补丁是注入到程序里的 所以是不会删除的
还是不理解你怎么做的。你那个地方004E0415我也去看了,你的第二个地方也没说在哪。没什么用啊。设置断点什么都断不下。最好写个教程吧,谢谢了。我要的是思维方法,原理。那个大白工具不会用。

狐白小刺客 发表于 2017-1-1 14:46

上传中 {:5_116:}

刀口以后 发表于 2017-1-1 15:00

魔弑神 发表于 2017-1-1 14:46
上传中

谢谢了,{:5_189:}

dwt511957980 发表于 2017-1-1 19:16

学习中,但还是有些搞不懂。
页: 1 [2]
查看完整版本: 有壳程序逆向后打补丁,补丁运行一次后就删除