by:冷眸 发表于 2021-12-15 19:14

Icpower 发表于 2021-12-15 01:02
你取的自定义数据毫无用处。随意补4组数组就可以了。

老哥，不单单只有取自定义数据，我拿着你的补丁数据去打补丁，直接闪退啊。

kevinjian 发表于 2021-12-15 20:23

Icpower 发表于 2021-12-15 15:13
0040DC89      B8 01000000   mov eax,0x1
0040DC8E      C9            leave
0040DC8F      C3       ...

老哥，你是怎么找到这些地方的？特征码还是什么

kevinjian 发表于 2021-12-15 20:26


OJBK

另外，楼上那个老哥的数据，除了第一个，其他可以直接leave ret,什么数据都不用补，一样可以

by:冷眸 发表于 2021-12-15 20:49

kevinjian 发表于 2021-12-15 20:26
OJBK

另外，楼上那个老哥的数据，除了第一个，其他可以直接leave ret,什么数据都不用补，一样可以

大概理解了，把我那个校验CALL给retn了
页: 1 [2]
查看完整版本: 一个无壳VM，无反调试，测试一下防破强度