1250646049 发表于 2020-1-1 19:00

会变的动态地址怎么打补丁

本人小白，近期学了点逆向，碰到这个软件，有一个退出暗装，找到后，打补丁，但是无效，发现这个补丁地址是不停改变的，每次都不同，拦截不到，请问各位大神有什么好的办法吗？
至于计算偏移地址，可为什么我用补丁地址-实时基质，会得到负数，而且还打不了断点！

hzl1138211792 发表于 2020-1-1 19:36

Wo不是高手 发表于 2020-1-2 11:25

偏移是这样算的吗？然后用特征码打补丁有没有用呢

小柒 发表于 2020-1-2 17:31

找一处死码，计算偏移

vip 发表于 2020-1-5 15:20

附上软件我可以帮你看下

JZDAR1111 发表于 2020-1-6 11:31

当前地址-模块基质=补丁数据

白嫖怪 发表于 2020-1-8 17:45

{:5_188:}HOOKapi 不简单一点吗？不管怎么变

2383984577 发表于 2020-1-16 23:34

死码定位，然后计算偏移
或者HOOKapi得到地址

xgswmn88 发表于 2020-4-17 21:49

当前地址指的是改跳转的地址比如5DB5CCAE   JE 改JMP 软件成功运行是这个5DB5CCAE吗
模块基质 是不是按E那个00400000
页: [1]
查看完整版本: 会变的动态地址怎么打补丁