w961113242 发表于 2018-1-15 22:00

E盾打补丁提示运行出错怎么办,求大佬帮一下

{:6_224:}程序原本是UPX的壳,E盾网络验证,VPM了部分字节,UPX脱壳以后,搜索特征搞了下,打上补丁运行出错,不知道哪里出问题了,大佬们帮帮我解答下,十分感谢。

先是找登陆,搜索push 20,然后找段首修改mov eax,0x1   ret18
然后找合法,搜索sub esp,84,修改了 leaveret nop nop
接着看看暗装,push 60 ,蓝屏,退出,搞完以后打上补丁出现

这是补丁的信息,谁能告诉下是不是某个暗装还是哪里没弄好还是怎么的

这是软件地址
链接: https://pan.baidu.com/s/1sms9xhF 密码: d358

w961113242 发表于 2018-1-16 10:09

{:6_205:}有人吗

寒宇 发表于 2018-1-16 10:11

在OD里 你测试能用了在用XH补丁 先运行FZ 在打补丁

Falsse 发表于 2018-1-16 11:19

寒宇 发表于 2018-1-16 10:11
在OD里 你测试能用了在用XH补丁 先运行FZ 在打补丁

这种是典型的特征码逆向..没有什么意思

退隐猫九_ 发表于 2018-1-16 11:30

{:5_188:}把自己的脑子灵活运用起来吧,不要被特征码逆向法拘束着了{:6_218:}这是我当年之痛啊

寒宇 发表于 2018-1-16 11:45

Falsse 发表于 2018-1-16 11:19
这种是典型的特征码逆向..没有什么意思

{:5_184:}   不是打补丁方式有问题 导致的吗

宝宝大神 发表于 2018-1-16 13:42

既然都脱壳了,干嘛还要打补丁

w961113242 发表于 2018-1-16 17:01

{:6_224:}你们说的感觉很厉害的样子,但是我看不懂哇,是不是我哪个步骤没作对。。

w961113242 发表于 2018-1-16 17:03

退隐猫九_ 发表于 2018-1-16 11:30
把自己的脑子灵活运用起来吧,不要被特征码逆向法拘束着了这是我当年之痛啊

{:6_216:}我好记得你,不过我就知道这一种哇,萌新心里苦。

fresharplite 发表于 2018-1-16 21:35

我只想知道它的检测手段
页: [1] 2
查看完整版本: E盾打补丁提示运行出错怎么办,请各位老师帮一下