2573668719 发表于 2018-7-12 08:52

是一款E盾特征码全被nop

查毒链接:https://habo.qq.com/file/showdetail?pk=AD0GYl1kB28IOFs9
软件地址:https://share.weiyun.com/5nSs2No软件界面
我查字符串看到的是E盾    然后去破的时候查的特征码全被nop掉了。
                                 
                                 
                                 
没一点思路了,求有时间的大佬帮忙录个视频,谢谢    谢谢   谢谢了!!!!
ps:我再说一遍我这个不是什么单子,我只是单纯地逆向如果不信可以看我以前的帖子!!!!!!

一万三 发表于 2018-7-12 08:52

梓杰阿 发表于 2018-7-12 15:11

本帖最后由 梓杰阿 于 2018-7-12 15:17 编辑

楼主这个 push窗口就好了简单粗暴0045B314    68 01000152   push 0x52010001

功能试了一下都可以用

2573668719 发表于 2018-7-12 16:26

梓杰阿 发表于 2018-7-12 15:11
楼主这个 push窗口就好了简单粗暴0045B314    68 01000152   push 0x52010001

功能试了一下都可以用

用的什么方法查找的呢?

2573668719 发表于 2018-7-12 16:27

2573668719 发表于 2018-7-12 16:26
用的什么方法查找的呢?

想知道具体操作的

梓杰阿 发表于 2018-7-12 16:35

2573668719 发表于 2018-7-12 16:27
想知道具体操作的

没技术含量的。就一个查找push 10001 然后ff25 替换一些的。。。

2573668719 发表于 2018-7-12 16:53

梓杰阿 发表于 2018-7-12 16:35
没技术含量的。就一个查找push 10001 然后ff25 替换一些的。。。

额,原谅我笨,能出个视频或者文本么{:5_191:}

2521459266 发表于 2018-7-12 17:02

2573668719 发表于 2018-7-12 16:27
想知道具体操作的

我说具体点,分就给那位仁兄吧

载入OD 解码段后401000 Ctrl+G 搜索push 10001
然后下面有个“push 0x52010001” 的把后面这个52010001 记下来
然后Ctrl+B 搜索FF25 然后可以看到一个“push 0x52016950”
把那一个“push 0x52016950” 改成:push 0x52010001
最后复制修改好的那一段 打开XH补丁制作工具 拖入软件 右下选择为“OD”然后粘贴上去添加-生成补丁即可

一万三 发表于 2018-7-12 18:32

2573668719 发表于 2018-7-12 21:40

2521459266 发表于 2018-7-12 17:02
我说具体点,分就给那位仁兄吧

载入OD 解码段后401000 Ctrl+G 搜索push 10001


恩,问题解决了但我偏向于视频所以就给三三大佬了想给你俩加HB但是不知道咋加的{:5_184:}
页: [1] 2
查看完整版本: 是一款E盾特征码全被nop