tttit 发表于 2015-4-11 11:21

请问如何监视别人的DLL补丁写了exe的哪些内存？

RT，有一exe程序需要逆向，目前已有逆向版补丁dll文件，想知道这个dll补丁具体写了exe文件的哪个内存地址如何监视呢？求大神解答或教程。

549404425 发表于 2015-4-11 11:29

扫描内存啊

tttit 发表于 2015-4-11 11:37

549404425 发表于 2015-4-11 11:29
扫描内存啊

。。。不会啊，请问怎么扫描内存？

wellin 发表于 2015-4-11 15:08

内存写入监视器 应该就可以吧，楼主可以试试有帮助没。此程序的功能是监视记录指定程序对其他程序进行内存写入操作!
提供两种监视方式：一:通过选择指定程序路径进行监视记录!二:通过输入指定进程PID进行监视记录!

Master 发表于 2015-4-12 13:23

DLL 加了VMP更只能GG。。。我一般都是把VMP 脱了，然后直接明码搜索。

xxx 发表于 2015-4-12 13:58

tttit 发表于 2015-4-13 09:57

wellin 发表于 2015-4-11 15:08
内存写入监视器 应该就可以吧，楼主可以试试有帮助没。此程序的功能是监视记录指定程序对其他程序进行内存 ...

你这个对DLL补丁没用的
页: [1]
查看完整版本: 请问如何监视别人的DLL补丁写了exe的哪些内存？