注册宝动态地址没法打补丁！特征码搜不到。

童真丶 · 发表于 2017-7-17 00:37

本帖最后由童真丶于 2017-7-17 01:00 编辑

01440FE4 60 pushad

01400277 E8 06D0DDFF call 011DD282

断下补码即可

这个DLL文件你直接用个输入法注入器注入貌似就可以了

ck62596729 · 发表于 2017-7-17 08:13

提示: 作者被禁止或删除内容自动屏蔽

jmx10452351 · 发表于 2017-7-20 23:47

学习一下哈

XiaoNuo · 发表于 2017-7-21 08:55

虽然不知道但是还是要说一声楼主加油

雪碧cc · 发表于 2017-7-25 09:57

链接过期了兄弟补个链接帮你看一下

ubuntuyao · 发表于 2017-7-28 10:51

雪碧cc 发表于 2017-7-25 09:57
链接过期了兄弟补个链接帮你看一下

谢谢了雪碧大神！我这两天各种方法都用过了，都搞不好啊
链接已补上：
https://share.weiyun.com/0843687c4b338f2ee648a8e6aaa34427

ubuntuyao · 发表于 2017-7-28 10:55

@雪碧cc 不知道大白补丁能不能用，大神试试

Hk微笑 · 发表于 2017-7-28 12:32

耶稣发表于 2017-7-16 23:47
这个很简单不必教程我截图给你把随便拿个软件当例子找偏移就这样就行了

大大，你的这个看看在哪个模块然后用当前编号地址-机制=偏移然后每次用机制+偏移就可以算出动态的地址
比如我注册宝当前编码地址为 018EAD3C 这个是注册宝编码的动态地址，应该是在ZCBAPI.DLL里面。DLL地址为5EE41000 如果是说用018EAD3C-5EE41000，那么得出的地址应该就错了，这个会=FFFFF.....
如果按照图中的解释，用DLL地址-当前编号地址就是5EE410000-018EAD3C=5ECB252C4，那么5ECB252C4这个就是偏移对吧，,但是这样怎么实现打补丁呢，修改指令地址好像不能加偏移的吧，还希望大大你能够详细说明下，主要不是爆破，小白想学一下动态打补丁

耶稣 · 发表于 2017-7-28 17:10

Hk微笑发表于 2017-7-28 12:32
大大，你的这个看看在哪个模块然后用当前编号地址-机制=偏移然后每次用机制+偏移就可以算出动态的地址
...

注意看是那个模块我的那个算法意思是要修改的地址-模块机制 =偏移然后用API函数获取你修改的指令所在的模块的机制然后加上偏移就可以得到动态地址

ubuntuyao · 发表于 2017-7-28 21:28

耶稣发表于 2017-7-28 17:10
注意看是那个模块我的那个算法意思是要修改的地址-模块机制 =偏移然后用API函数获取你修改的 ...

耶稣大大，我觉得微笑问的应该跟我都一样，那个需要修改都地方应该是动态分配的临时地址，这个临时地址是没办法找到模块基址的

		自动登录	找回密码
密码			立即注册

ck62596729 当前离线窥视卡雷达卡头像被屏蔽	ck62596729 发表于 2017-7-17 08:13 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
ck62596729 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

注册宝动态地址没法打补丁！特征码搜不到。

点评