带壳程序不脱壳修改图标和小图标

1459562 · 发表于 2016-12-17 19:31

没有多少HB了希望大牛给个思路就行什么API啊什么什么的

疯狂的强暴我 · 发表于 2016-12-17 19:31

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

千里冰封 · 发表于 2016-12-17 19:45

od载入后，运行程序，能找到图标【关键位置】后，下断。再次运行程序，断在下断位置，如果此时代码和当成下断是不同，那么可以下一个初始化断点【GetStartupInfoA】然后重新运行程序，程序断下来之后，看【关键位置断点】的代码是否当成下断是一样，否则，按F9运行程序，直到【关键位置断点】的代码和当初下断点时相同。此时可以删掉【GetStartupInfoA】断点，正常分析就行。

逗苍天 · 发表于 2016-12-17 19:52

有壳的应该不能更改图标

1459562 · 发表于 2016-12-17 21:29

千里冰封发表于 2016-12-17 19:45
od载入后，运行程序，能找到图标【关键位置】后，下断。再次运行程序，断在下断位置，如果此时代码和当成下 ...

没怎么看懂怎么找关键位置啊初始化断点的作用是是什么麻烦兄弟详细说下么

千里冰封 · 发表于 2016-12-17 21:45

1459562 发表于 2016-12-17 21:29
没怎么看懂怎么找关键位置啊初始化断点的作用是是什么麻烦兄弟详细说下么

http://pan.baidu.com/s/1skDVT7n
鲨鱼老大的一个视频，你看看，或许有帮助。

M.y · 发表于 2016-12-19 01:19

VMP SE等强壳打补丁技巧，及inline patch补丁生成器修改，生成补丁无需再替换图标
https://www.52hb.com/thread-20151-1-1.html
(出处: 吾爱汇编论坛)
不知道这个你能不能用，你自己试试看吧

lyac2001 · 发表于 2016-12-19 21:48

恒大的视频里有说吧，前几天刚看了。

退隐-ZL · 发表于 2016-12-20 05:42

加壳程序应该不能吧

		自动登录	找回密码
密码			立即注册

带壳程序不脱壳修改图标和小图标

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看

浏览过的版块