感冒的猪baby
发表于 2018-4-15 03:57
sxdx1372 发表于 2018-4-14 15:00
是的,测试了一个VMP保护的程序,修改VMP区段的代码保存后还是可以正常使用的,觉得这个方法可行才分享出 ...
vmp的程序代码在壳没有加载完成的时候全是乱码。不知道你是怎么修改的。
sxdx1372
发表于 2018-4-15 16:03
感冒的猪baby 发表于 2018-4-15 03:57
vmp的程序代码在壳没有加载完成的时候全是乱码。不知道你是怎么修改的。
OD里面汇编区的HEX数据,和用16进制打开后是一样的,用OD修改也是修改这个HEX值,效果是一样的
感冒的猪baby
发表于 2018-4-15 20:56
sxdx1372 发表于 2018-4-15 16:03
OD里面汇编区的HEX数据,和用16进制打开后是一样的,用OD修改也是修改这个HEX值,效果是一样的
我知道,我肯定知道这个,问题是壳没有加载完,真正的代码根本不存在何来的修改,你这么说,那就是vmp的壳不需要脱壳也可以修改,也不用打什么补丁,更不用hook api了
十文的十
发表于 2018-4-18 15:16
学习中。。。。。。感谢楼主!!!
白云点缀的蓝
发表于 2021-11-6 12:55
感谢分享~~~么么哒~
weizuqiang
发表于 2022-1-29 09:08
多谢大佬分享。
hetao8003200
发表于 2022-1-29 11:08
感谢楼主分享
拿着雪糕
发表于 2022-2-15 20:10
学习大佬经验
king51999
发表于 2022-2-15 22:20
好好学习,天天逆向
hackysh
发表于 2022-2-15 23:12
[快捷回复]-感谢楼主热心分享!