吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 6269|回复: 7

修改一个DLL的内容问题。

[复制链接]

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


70HB
本帖最后由 柳暗花明丶七七 于 2020-8-29 02:35 编辑

继上个帖子,到现在研究了几天终于找到字符串了。 22222.png
但是由于是加壳的文件,所以我用32位DLL的脱壳修复思路来搞的。
先载入X64DBG,找到OEP,【
00007FFE34F6DCD0
】然后用Scylla转储,修复转储。
接着用LordPE修复镜像大小,32位的是1改2.64位的是这样的。 PE.png
我改了三次分别载入X64DBG脱壳转储。【280000000,190000000,181000000】
发现都不行,提示 11111.png
测试过了,没功能,游戏都不加载这个DLL。

又变成无头苍蝇了!!!对了,字符串搜索那个位置,主要想修改的是“新月”
不知道为什么没搜索出来!!!
请各位老师出一个修复和修改字符串的教程!!【新月这个字符】
献上所有HB。
https://www.lanzoux.com/i4BOXg5wxub   


最佳答案

点评

铁甲小宝”点评说:
+我Q405837370  发表于 2020-8-29 23:05
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
oawxx 发表于 2020-8-29 01:06 | 显示全部楼层

最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
biao19960216 发表于 2020-8-29 19:52 | 显示全部楼层

不错细细研究...
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
铁甲小宝 发表于 2020-8-29 23:03 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 柳暗花明丶七七 发表于 2020-8-30 15:52 | 显示全部楼层

@oawxx 大佬帮忙看一下吗,看过你的教程了。还是没有搞好。
oep: QQ图片20200830155107.png
然后修复我随便找了一个函数,结果: 3.png
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
oawxx 发表于 2020-8-30 21:21 | 显示全部楼层

话说你们为了逆向而去脱壳,直接用upx -d它不香么,手动脱壳一堆坑,怎么简单·怎么来

https://share.weiyun.com/UVPIRX68
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 柳暗花明丶七七 发表于 2020-8-30 23:54 | 显示全部楼层

本帖最后由 柳暗花明丶七七 于 2020-8-31 00:02 编辑
oawxx 发表于 2020-8-30 21:21
话说你们为了逆向而去脱壳,直接用upx -d它不香么,手动脱壳一堆坑,怎么简单·怎么来

https://share.we ...

UPX - d 是什么东西。。我用UPX脱壳工具拖不了。。
能讲一下吗

我搜索到的:
把upx和文件放到一块,打开命令行,定位到此位置,
脱壳:.\upx -d 文件名
加壳:.\upx -9 文件名



然后我自己试了试,不行。。。
3.PNG
2.PNG
1.PNG
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表