会变的动态地址怎么打补丁

1250646049 · 发表于 2020-1-1 19:00

本人小白，近期学了点逆向，碰到这个软件，有一个退出暗装，找到后，打补丁，但是无效，发现这个补丁地址是不停改变的，每次都不同，拦截不到，请问各位大神有什么好的办法吗？捕获.PNG

至于计算偏移地址，可为什么我用补丁地址-实时基质，会得到负数，而且还打不了断点！

hzl1138211792 · 发表于 2020-1-1 19:36

提示: 作者被禁止或删除内容自动屏蔽

Wo不是高手 · 发表于 2020-1-2 11:25

偏移是这样算的吗？然后用特征码打补丁有没有用呢

小柒 · 发表于 2020-1-2 17:31

找一处死码，计算偏移

vip · 发表于 2020-1-5 15:20

附上软件我可以帮你看下

JZDAR1111 · 发表于 2020-1-6 11:31

当前地址-模块基质=补丁数据

白嫖怪 · 发表于 2020-1-8 17:45

HOOKapi 不简单一点吗？不管怎么变

2383984577 · 发表于 2020-1-16 23:34

死码定位，然后计算偏移
或者HOOKapi得到地址

xgswmn88 · 发表于 2020-4-17 21:49

当前地址指的是改跳转的地址比如 5DB5CCAE JE 改JMP 软件成功运行是这个5DB5CCAE吗
模块基质是不是按E那个00400000

		自动登录	找回密码
密码			立即注册

hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	hzl1138211792 发表于 2020-1-1 19:36 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
hzl1138211792 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM