491140000
发表于 2022-4-3 22:50
boot
发表于 2022-4-3 22:50
491140000 发表于 2022-4-4 21:03
只有跑到特定的地址，内存才会有特征码。
这个和se机器码替换类似吧。大白的异常中断补丁就可以……
A3035898549
发表于 2022-4-4 09:36
特征的话是可以定位过去的
温九
发表于 2022-4-4 13:19
设置下接码时间
491140000
发表于 2022-4-4 14:00
491140000
发表于 2022-4-4 14:02
温九
发表于 2022-4-4 15:29
491140000 发表于 2022-4-4 14:02
启动的特别快，一秒都要不了就解密了。时机不好把握。
hook api就行了
蚁上火
发表于 2022-4-4 16:19
hook时机是关键
491140000
发表于 2022-4-4 18:49
boot
发表于 2022-4-4 19:32
劫持补丁。