理论大于实际派 发表于 2017-8-8 08:18

byh3025 发表于 2017-8-7 23:29
不删除分析是不能改的，你试试这个


出现这种情况，是不是说明软件本身有防逆向的机制？

kll545012 发表于 2017-8-8 08:19

系统领空，没法保存，所以保存的是dll，到程序领空找到对应的call

abao991 发表于 2017-8-8 11:28

理论大于实际派 发表于 2017-8-8 08:18
出现这种情况，是不是说明软件本身有防逆向的机制？

这是VMP的文件校验，用XH补丁工具的HOOK功能或者inline patch打补丁，普通补丁方式会打在程序解码前

万能的群主 发表于 2017-8-8 11:52

建议打个鸡，哒哒哒！建议打个补丁看看呢！

理论大于实际派 发表于 2017-8-8 13:03

abao991 发表于 2017-8-8 11:28
这是VMP的文件校验，用XH补丁工具的HOOK功能或者inline patch打补丁，普通补丁方式会打在程序解码前

好的，谢谢，我顺着这个思路看看资料

byh3025 发表于 2017-8-8 21:43

理论大于实际派 发表于 2017-8-8 08:18
出现这种情况，是不是说明软件本身有防逆向的机制？

我在我本机上运行是正常的，你是在虚拟机里运行的么？

XiaoNuo 发表于 2017-8-9 09:48

楼主加油 楼主辛苦

今晚打老虎 发表于 2017-8-9 13:17

已经给你弄好补丁了 放到游戏目录运行试试

byh3025 发表于 2017-8-9 22:01

今晚打老虎 发表于 2017-8-9 13:17
已经给你弄好补丁了 放到游戏目录运行试试

你这个弹网页并没有去掉啊

wlokey 发表于 2017-8-9 22:04

直接用Hex编辑器对网址进行填充
页: 1 2 3 [4] 5
查看完整版本: 超级小白，想去掉开启软件自动谈网页的功能，给个思路