吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 2774|回复: 11

求一个打特征码补丁源码

 关闭 [复制链接]
头像被屏蔽
a5570622 发表于 2017-2-10 19:28 | 显示全部楼层 |阅读模式

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
vip 发表于 2017-2-10 19:28 | 显示全部楼层

最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
三千亿少女的梦 发表于 2017-2-10 20:24 | 显示全部楼层

内存搜索即可
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
 楼主| a5570622 发表于 2017-2-10 20:28 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
 楼主| a5570622 发表于 2017-2-10 20:29 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
kc.空城 发表于 2017-2-10 20:36 | 显示全部楼层

本帖最后由 kc.空城 于 2017-2-10 20:39 编辑

内存搜索(进程ID,“34 35 36 34 38 61 34 61 38 34 77 65 34 61 34 73 64 35 36 34 34 34 61 73 36 64 34 34 31 61 35 36 34 ”,结果地址)

写内存字节集 (进程ID, 十六进制文本到整数 (结果地址), 还原字节集2 (“34 61 35 36 34 61 77 35 31 61 73 34 64 36 67 34 38 61 37 73 64 38 34 77 34 34 61 36 34 73 36 64 34”))

应该是这样
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
李沉舟 发表于 2017-2-10 20:38 | 显示全部楼层

首先,你要确定要搜索的是哪个模块,枚举一下进程模块,得到基址和大小,全部读进来,再搜索就好了。
??匹配符处理就可以把??视为0,然后搜索的时候把比较的那串数据的指定??也替换为0就可以了。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
 楼主| a5570622 发表于 2017-2-10 21:30 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
 楼主| a5570622 发表于 2017-2-10 21:36 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
 楼主| a5570622 发表于 2017-2-10 21:40 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表