动态地址问题

ki2018 · 发表于 2022-5-16 20:34

本帖最后由 ki2018 于 2022-5-17 13:50 编辑

问题描述：每次重新打开软件地址就变，怎么打劫持补丁.
自我分析：
问题配图：

病毒查杀截图或链接：

下载链接：

ki2018 · 发表于 2022-5-16 20:39

feiyu2005 · 发表于 2022-5-17 09:34

找到软件的基址，然后计算补丁地址和基址的关系，补丁时，先获取软件基址，再进行补丁。

boot · 发表于 2022-5-17 11:33

如果没有壳对原文件进行校验，用cff取消随机基址后打补丁。

温九 · 发表于 2022-5-17 12:28

1、读基址
2、然后基址+偏移定位
3、写入

ki2018 · 发表于 2022-5-17 12:58

温九发表于 2022-5-17 12:28
1、读基址
2、然后基址+偏移定位
3、写入

偏移定位是怎么定的呢，每次打开软件地址都全部是随机的

ki2018 · 发表于 2022-5-17 13:27

温九发表于 2022-5-17 12:28
1、读基址
2、然后基址+偏移定位
3、写入

能给个例子吗

ki2018 · 发表于 2022-5-17 14:02

feiyu2005 发表于 2022-5-17 09:34
找到软件的基址，然后计算补丁地址和基址的关系，补丁时，先获取软件基址，再进行补丁。 ...

补丁地址打开一次全部随机，比如这次是00967980，也是是按这个地址来计算偏移的吗

ebx · 发表于 2022-5-18 12:39

我的意见是使用特征码

Intoxicate · 发表于 2022-5-19 12:55

我的建议也是使用时特征吗

		自动登录	找回密码
密码			立即注册