小白求思路和帮助，恳请各位老师带带路。无法修改替换软件中的字符串

想法：修改替换软件中的字符串以及图片。
目的：在没有编程基础山寨一个属于自己的软件版本
心路历程：
起初接触到这个软件的时候，完全是因为游戏接触的。
接触之后，就想临摹山寨属于自己的一个版本。


刚开始我完成了自己的小心愿，作者未对软件进行加壳、加密处理。
我可以通过OD简单的替换软件中的文字等。


不过作者也在每次软件的制作过累计了防破经验，多次对软件进行了加密处理。
SE、VMP、种种强壳，对于我这样的小白完全是望而却步。



第一步：查壳，当时了解到这个壳是给软件里的资源加密了。




第二步，拖入OD。，显示大量数据是否分析，我点了否。


第三步，搜索 GetVersion函数。下断（我不用这个函数搜索软件中的字符串，搜的时间很久，但是什么也没有。）


第四步，打开M窗口，找到401000处，设置为下断入口。


第五步，F9运行起来，来到下断点，第六步，F8单步过，来到00709D35地址处，右键只能搜索字符串。



第七步，通过这个函数的方式找到软件中的字符串。


第八步，比如说我要替换这个5个文字，并复制保存一份新的出来，却提示说文件中无法定位数据（我试过用其他的无壳软件，不需要用这个函数，也不需要运行起来改了之后是可以保存出去的，我不知道为什么同样的方式这个却不行，小白无知，还请大牛谅解。）


第九步，道听途说其他大牛可以打补丁替换文字，我尝试了，对应地址修改前和修改后打补丁。


第十步，然后生成一份新的出来，却又提示。


这是在作者2月24号的一个版本中，我摸索到了一点头绪却无从进展。
我分享一下当时找到软件中的字符串的思路，可是并不能作出修改替换，上次的逆向就止步于此了。
在他现在新版本用同样的方式找字符串已经不行了。

在作者现在的版本中，依旧是软件资源被加密了。
我发现即使不修改软件里面的数据，简单的将软件重命名其他名字，会提示如下图：


这是作者最新版的软件下载链接：https://pan.baidu.com/s/10G6dP8P2cROD0CHG1VDjjg便于大牛的查看，作为感谢的一种方式，我愿意将作者每次更新的软件逆向放在论坛便于鸡友们使用。

查杀截图：

你可以用补丁在真机试试，有可能他检测到你是虚拟机

m251923314 发表于 2018-5-9 22:44
你可以用补丁在真机试试，有可能他检测到你是虚拟机

我没有使用虚拟机哦

@Shark恒 坛主 有时间来看看呗

顶下帖 有大牛嘛~~~

日常顶一下 等待大牛~~