网站 › 『=悬赏求助=』 › 逆向一个VMP软件，检测一个文件名，但是他有十几个检测，怎么一次性修改

hack_koko 发表于 2022-4-13 22:18

逆向一个VMP软件，检测一个文件名，但是他有十几个检测，怎么一次性修改

本帖最后由 hack_koko 于 2022-4-14 08:06 编辑

问题描述： 逆向一个VMP软件，检测一个文件名，但是他有十几个检测，怎么一次性修改
自我分析： 直接修改他push的内存地址的值（因为检测都是同一个文件名），但是通过易语言写内存字节集实现不了~


各位大神有什么办法能实现吗？？？着急求~~~

温九 发表于 2022-4-14 11:59

特征码搜索 然后写入？

hack_koko 发表于 2022-4-17 20:44

温九 发表于 2022-4-14 11:59
特征码搜索 然后写入？

是的。。。但是我试了很多都不行 。最后找到一个模块才好用~内存地址都没有弄成长整数，导致失败多次~

查看完整版本: 逆向一个VMP软件，检测一个文件名，但是他有十几个检测，怎么一次性修改