一个动态地址求助 无法特征定位
首先这个程序是一个类似易游的验证，nop两个跳转即可爆破 用暂停法进入解码段这是当前补丁地址037E3C7B 偏移值为3C7B 经过多次测试 只有03??E3C7B问号两个位置每次都不同
E里面程序基址00400000固定 但是跟进去是未解码显然补丁地址不在这个模块
尝试特征定位 但是每次重新载入OD都是搜不到的
困扰小白好几天了 好哥哥们给个思路或者教程吧 求求了{:6_223:}
软件地址：https://wwa.lanzouw.com/iXNafo8ur6f
查毒地址：https://www.virustotal.com/gui/file/7080c258661f1b3b9f355478d4c40eed0159b58bb63adb436c4c8f23bff6e2b8/detection
https://www.52hb.com/thread-50635-1-1.html教程给你录好了，给分吧 取模块基址然后用基址加偏移~ 大彩笔 发表于 2021-4-18 15:16
取模块基址然后用基址加偏移~
就是用取模块基址写补丁 但是还是打不上去……好哥哥你试下能打上吗{:5_187:} 换个补丁工具 特征码搜索 到地址 然后改 {:5_117:}
本帖最后由 上帝也撸管儿 于 2021-4-18 16:22 编辑
垃圾的垃圾软件......不值得调试。。。
a331281763 发表于 2021-4-18 16:07
CE搜到的这个是当前地址吧 那请教一下怎么找他的基址来打补丁呢 程序基质+模块地址
如：00400000+00003C7B