无壳软件，反汇编窗口修改完成后无法保存~

赵师傅 · 发表于 2015-3-8 19:11

本帖最后由赵师傅于 2015-3-8 22:21 编辑

偶是新手...
用了2个Peid查壳第一次显示 Borland Delphi 2.0  [Overlay]
安装完成之后查壳是  MingWin32 v?.? (h) [Overlay] *
程序运行起来  中文搜索不到字符串然后进入内存搜索，搜到了
然后我点击输入要跟随的表达式  进去之后  选择了数据窗口中跟随
找到了字符串，修改完之后反汇编窗口变成红色字，下面的窗口的文字也变成红色的，我选中要保存的那一行之后
右键没有保存这个选项，换了个OD还是一样，然后重新载入，运行起来，然后又把软件暂停了，修改文字，还是不能保存
软件不运行起来中文搜索和内存中都找不到字符串。

求大牛解释一下是啥原因，希望详细一点理解能力差......

软件下载地址 http://pan.baidu.com/s/1sjkFNtz

heiheidz · 发表于 2015-3-8 19:11

提示: 作者被禁止或删除内容自动屏蔽

赵师傅 · 发表于 2015-3-8 19:15

第一次发帖子第一次坐沙发...

hackersky · 发表于 2015-3-8 19:53

在数据窗口选定修改的数据，复制到可执行文件。如果是动态解密，这样保存也无用。

亚轩 · 发表于 2015-3-8 19:56

提示: 作者被禁止或删除内容自动屏蔽

赵师傅 · 发表于 2015-3-8 20:17

hackersky 发表于 2015-3-8 19:53
在数据窗口选定修改的数据，复制到可执行文件。如果是动态解密，这样保存也无用。

只是修改的软件的标题。

超人没眼泪 · 发表于 2015-3-8 21:38

赵师傅发表于 2015-3-8 20:17
只是修改的软件的标题。

修改标题可以用小咪兔内存补丁生成器 v2.1 无视强壳直接修改标题。

赵师傅 · 发表于 2015-3-8 21:39

超人没眼泪发表于 2015-3-8 21:38
修改标题可以用小咪兔内存补丁生成器 v2.1 无视强壳直接修改标题。

软件修改好没意思~ 还是自己改的比较有成就感..

hackersky · 发表于 2015-3-8 22:08

传下程序看下。

赵师傅 · 发表于 2015-3-8 22:22

hackersky 发表于 2015-3-8 22:08
传下程序看下。

好了我重新编辑了

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-3-8 19:11 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

亚轩当前离线窥视卡雷达卡头像被屏蔽	亚轩发表于 2015-3-8 19:56 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
亚轩当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

无壳软件，反汇编窗口修改完成后无法保存~

最佳答案

评分