上海哈士奇 发表于 2017-11-17 16:58

易游OD里面修改了不能保存

易游OD里面修改了不能保存 无壳子 怎么保存呢 在线等

soncy88 发表于 2017-11-17 16:58

本帖最后由 soncy88 于 2017-11-17 19:53 编辑


貌似作者改了 这个是DISPCALL下的端点这个地方是函数 系统底盘 堆栈里的数据内存地址可能会变 所以修改看下图按照我图给出的地址下断点这个地方是可以修改的

0040256C地址下断 F9 然后在F8

小赵666 发表于 2017-11-17 17:04

你改的是系统领空 当然无法保存 保存的都是DLL会出错的 到程序领空里修改   HB能给我不{:5_117:}

狐白小刺客 发表于 2017-11-17 17:37

加壳 或者是系统dll地址

上海哈士奇 发表于 2017-11-17 18:18

小赵666 发表于 2017-11-17 17:04
你改的是系统领空 当然无法保存 保存的都是DLL会出错的 到程序领空里修改   HB能给我不

不懂能不能搞个教程

上海哈士奇 发表于 2017-11-17 18:31

这个是附件 易游 我用的是DispCallFunc
下断点找的KEYOD里能山寨 但是不能保存 请出个教程 谢谢 HB不够可以加

上海哈士奇 发表于 2017-11-17 20:12

soncy88 发表于 2017-11-17 16:58
貌似作者改了 这个是DISPCALL下的端点这个地方是函数 系统底盘 堆栈里的数据内存地址可能会变 所以修改看 ...

还是改不了啊.................

上海哈士奇 发表于 2017-11-17 20:12

soncy88 发表于 2017-11-17 16:58
貌似作者改了 这个是DISPCALL下的端点这个地方是函数 系统底盘 堆栈里的数据内存地址可能会变 所以修改看 ...

还是不能改why why why

soncy88 发表于 2017-11-17 20:15

打个大白补丁修改EAX的值就可以了

soncy88 发表于 2017-11-17 20:16

上海哈士奇 发表于 2017-11-17 20:12
还是不能改why why why

打个大白补丁修改EAX的值就可以了
页: [1] 2
查看完整版本: 易游OD里面修改了不能保存