吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

超级小白,想去掉开启软件自动谈网页的功能,给个思路

[复制链接]
 楼主| 理论大于实际派 发表于 2017-8-8 08:18 | 显示全部楼层

byh3025 发表于 2017-8-7 23:29
不删除分析是不能改的,你试试这个

1.jpg
出现这种情况,是不是说明软件本身有防逆向的机制?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
kll545012 发表于 2017-8-8 08:19 | 显示全部楼层

系统领空,没法保存,所以保存的是dll,到程序领空找到对应的call
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
abao991 发表于 2017-8-8 11:28 | 显示全部楼层

理论大于实际派 发表于 2017-8-8 08:18
出现这种情况,是不是说明软件本身有防逆向的机制?

这是VMP的文件校验,用XH补丁工具的HOOK功能或者inline patch打补丁,普通补丁方式会打在程序解码前
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
万能的群主 发表于 2017-8-8 11:52 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 理论大于实际派 发表于 2017-8-8 13:03 | 显示全部楼层

abao991 发表于 2017-8-8 11:28
这是VMP的文件校验,用XH补丁工具的HOOK功能或者inline patch打补丁,普通补丁方式会打在程序解码前

好的,谢谢,我顺着这个思路看看资料
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
byh3025 发表于 2017-8-8 21:43 | 显示全部楼层

理论大于实际派 发表于 2017-8-8 08:18
出现这种情况,是不是说明软件本身有防逆向的机制?

我在我本机上运行是正常的,你是在虚拟机里运行的么?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
XiaoNuo 发表于 2017-8-9 09:48 | 显示全部楼层

楼主加油 楼主辛苦
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
今晚打老虎 发表于 2017-8-9 13:17 | 显示全部楼层

已经给你弄好补丁了 放到游戏目录运行试试

111111111111.rar

50.2 KB, 下载次数: 2, 下载积分: HB -3

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
byh3025 发表于 2017-8-9 22:01 | 显示全部楼层

今晚打老虎 发表于 2017-8-9 13:17
已经给你弄好补丁了 放到游戏目录运行试试

你这个弹网页并没有去掉啊
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
wlokey 发表于 2017-8-9 22:04 | 显示全部楼层

直接用Hex编辑器对网址进行填充
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

31层
32层
33层
34层
35层
36层
37层
38层
39层
40层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表