修改一个DLL的内容问题。

柳暗花明丶七七 · 发表于 2020-8-29 01:06

本帖最后由柳暗花明丶七七于 2020-8-29 02:35 编辑

继上个帖子，到现在研究了几天终于找到字符串了。

但是由于是加壳的文件，所以我用32位DLL的脱壳修复思路来搞的。
先载入X64DBG，找到OEP，【

00007FFE34F6DCD0

】然后用Scylla转储，修复转储。
接着用LordPE修复镜像大小，32位的是1改2.64位的是这样的。

我改了三次分别载入X64DBG脱壳转储。【280000000，190000000，181000000】
发现都不行，提示

测试过了，没功能，游戏都不加载这个DLL。

又变成无头苍蝇了！！！对了，字符串搜索那个位置，主要想修改的是“新月”
不知道为什么没搜索出来！！！
请各位老师出一个修复和修改字符串的教程！！【新月这个字符】
献上所有HB。

https://www.lanzoux.com/i4BOXg5wxub

oawxx · 发表于 2020-8-29 01:06

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

biao19960216 · 发表于 2020-8-29 19:52

不错细细研究...

铁甲小宝 · 发表于 2020-8-29 23:03

铁子用不了里面还有个验证吧好像

柳暗花明丶七七 · 发表于 2020-8-30 15:52

@oawxx 大佬帮忙看一下吗，看过你的教程了。还是没有搞好。
oep: QQ图片20200830155107.png

然后修复我随便找了一个函数，结果：

oawxx · 发表于 2020-8-30 21:21

话说你们为了逆向而去脱壳，直接用upx -d它不香么，手动脱壳一堆坑，怎么简单·怎么来

https://share.weiyun.com/UVPIRX68

柳暗花明丶七七 · 发表于 2020-8-30 23:54

本帖最后由柳暗花明丶七七于 2020-8-31 00:02 编辑

oawxx 发表于 2020-8-30 21:21
话说你们为了逆向而去脱壳，直接用upx -d它不香么，手动脱壳一堆坑，怎么简单·怎么来

https://share.we ...

UPX - d 是什么东西。。我用UPX脱壳工具拖不了。。
能讲一下吗

我搜索到的：
把upx和文件放到一块，打开命令行，定位到此位置，
脱壳：.\upx -d 文件名
加壳：.\upx -9 文件名

然后我自己试了试，不行。。。

		自动登录	找回密码
密码			立即注册