可可补数据问题....请各位老师们解答下...

mtkpp · 发表于 2014-12-16 15:22

本帖最后由 mtkpp 于 2014-12-16 15:24 编辑

在搜索 retn 20 后下段，F7跟进是这样的，

请问这样的话这么补呀，，正版数据我有，，jmp 跟了几步，全部是在内存地址...........

520Kelly · 发表于 2014-12-16 15:36

恭喜、碰到VM，找一个没Vm的地方慢慢补吧

mtkpp · 发表于 2014-12-16 15:43

520Kelly 发表于 2014-12-16 15:36
恭喜、碰到VM，找一个没Vm的地方慢慢补吧

格盘大，求教程呀！

Crook · 发表于 2014-12-16 15:43

VM一样可以补跳到空代码段补数据
然后那几个VM的指令JMP 还有CALL什么的补上
跳回去即可

mtkpp · 发表于 2014-12-16 15:49

Crook 发表于 2014-12-16 15:43
VM一样可以补跳到空代码段补数据
然后那几个VM的指令JMP 还有CALL什么的补上
跳回去即可

来个教程可好！！

mtkpp · 发表于 2014-12-16 16:57

扫地僧发表于 2014-12-16 16:12
这样好补呀，直接HOOK这个JMP，方便，都不用另外补了

...........不会hook..

黑色的夜 · 发表于 2014-12-16 17:32

直接jmp到空白处。补码后再jmp回来就ok了麽

empty · 发表于 2014-12-16 17:59

ret 20断下后按F8一次，就是要补码的地方，这个地方无视VM的..代码都是静态的

62596729 · 发表于 2014-12-16 18:07

提示: 作者被禁止或删除内容自动屏蔽

Camille · 发表于 2014-12-16 22:02

62596729 发表于 2014-12-16 18:07
小小VM，给他还原不就完事？？？？？

膜拜会还原VM的大大

		自动登录	找回密码
密码			立即注册

62596729 当前离线窥视卡雷达卡头像被屏蔽	62596729 发表于 2014-12-16 18:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
62596729 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM