吾爱汇编 › 门户 › 查看主题

x64dbg可以调试过去请教如何使用补丁工具打补丁

发布者: 多喝水 | 发布时间: 2023-5-25 21:14| 查看数: 7064| 评论数: 14|帖子模式

本站严厉禁止求脱求破行为（包含无自我分析直接求思路），如发现此类求助主题请点击“举报”，让我们共同维护优质的学习环境！

30HB

一个加壳的程序运行的时候会读取根目录ini配置文件，下GetPrivateProfileStringW断点可以断下

断下之后运行到断尾，然后f8单步一下到23开头的区段，这个区段不下GetPrivateProfileStringW断点找不到

然后在当前区段crtl+b 搜索FF 15 F3 D3 DC FF ，这是一个退出断点 nop掉之后程序可以正常运行

但是这个区段不属于系统模块无法补丁程序这个地址也是每次运行的时候都会变 rva无法固定

请教一下这种程序如何使用补丁工具写补丁，谢谢各位指导

虚拟补丁

最新评论

pizazzboy 发表于 2023-5-25 22:23

大白可以解你忧愁。你把程序发出来一试便知。

多喝水 发表于 2023-5-26 07:16

pizazzboy 发表于 2023-5-25 22:23
大白可以解你忧愁。你把程序发出来一试便知。

大白好像不行这个不是固定地址而且不在程序区段你可以试试
https://710898798.lanzoum.com/i0u2v0x3f2uj

byh3025 发表于 2023-5-26 12:24

它是不是在内存空间

多喝水 发表于 2023-5-26 12:25

byh3025 发表于 2023-5-26 12:24
它是不是在内存空间

是的有啥补丁工具可以用吗

new882 发表于 2023-5-26 17:18

本帖最后由 new882 于 2023-5-26 17:19 编辑

大白目标为其他模块或者特征也行

多喝水 发表于 2023-5-26 18:04

new882 发表于 2023-5-26 17:18
大白目标为其他模块或者特征也行

大神你下载试试群里说大白不支持这种程序打补丁

new882 发表于 2023-5-26 18:10

多喝水发表于 2023-5-26 18:04
大神你下载试试群里说大白不支持这种程序打补丁

用大白X64

多喝水 发表于 2023-5-26 18:22

new882 发表于 2023-5-26 18:10
用大白X64

不行啊你试试呗 32位的大白也加载不了啊

居然要中文 发表于 2023-5-27 22:57

大佬就是大佬，学习一下，谢谢大佬分享

12 / 2 页下一页

浏览过的版块

『=逆向工具=』

免责声明

吾爱汇编（www.52hb.com）所讨论的技术及相关工具仅限用于研究学习，皆在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则，一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱：SharkHeng@sina.com
站长QQ：1140549900

|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

吾爱汇编 www.52hb.com

		自动登录	找回密码
密码			立即注册

x64dbg可以调试过去 请教如何使用补丁工具打补丁

最新评论

浏览过的版块

x64dbg可以调试过去请教如何使用补丁工具打补丁