OD无法在内存中分配

Another丶 · 发表于 2018-5-31 15:51

本帖最后由 Another丶于 2018-5-31 19:38 编辑

查壳，不知道什么鬼壳

拖到OD运行401000

然后再FF25

FF25进不去，出来这个，搜索ASCII会未响应，附加在FF25同样出现下图的情况！
这是用了什么神奇的魔法吗。

我只知道Push可以直接秒杀，但是进不了ff25 找不到内存地址.
求解怎么解决下图的情况.

哈勃查毒分析 https://habo.qq.com/file/showdetail?pk=AD0GZl1uB2EIOls
文件地址 https://www.lanzouw.com/i14sc2h

一万三 · 发表于 2018-5-31 15:51

提示: 作者被禁止或删除内容自动屏蔽

xiaoniao · 发表于 2018-5-31 18:36

本帖最后由 xiaoniao 于 2018-5-31 18:52 编辑

什么壳忘了防内存检测特征

Another丶 · 发表于 2018-5-31 19:27

本帖最后由 Another丶于 2018-5-31 20:08 编辑

3某发表于 2018-5-31 17:23
很简单啊，加了这个壳的原因，你运行附加打补丁就行了，这种加壳方式过时了都

附加了以后也不能FF25和搜字串，这样就没办法找补丁的地址

程序名字也无法修改。

突然又可以了。。。

一万三 · 发表于 2018-5-31 21:29

提示: 作者被禁止或删除内容自动屏蔽

Another丶 · 发表于 2018-5-31 21:41

3某发表于 2018-5-31 21:29
哈哈哈，那能给分了吗大哥哥

嗯。

之前试了好几次不行，突然又可以了。。

		自动登录	找回密码
密码			立即注册

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-5-31 15:51 来自手机端 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-5-31 21:29 来自手机端 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】