大神们，求教个问题。

7xfz · 发表于 2021-6-23 21:17

同一款软件，一个无壳和一个VMP加壳软件，怎么才能在加壳软件里面找到图片1箭头标记的JE修改NOP的位子地址。

下断点找不到，知道的方法很少，特来求助大佬指点。

求助软件下载：https://wwa.lanzoui.com/ixu1hqmo8af

白云点缀的蓝 · 发表于 2021-6-23 21:17

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

0×Ret · 发表于 2021-6-23 21:35

我给你们补个图。免得你们下载

7xfz · 发表于 2021-6-23 22:43

starry、星空发表于 2021-6-23 21:34
基本没可能找到,被v了可以通过系统的支持库,一些关键函数,进行回溯到call内部,然后进行赋值,返回,返回后根 ...

找到地址就可以，我可以打补丁，关键我VM我找不到地址，没VM之前我可以NOP就能登陆了。

7xfz · 发表于 2021-6-23 22:45

0×Ret 发表于 2021-6-23 21:35
我给你们补个图。免得你们下载

你都不会虚拟机？逆向论坛都是大佬，FZ是人家的。脑子呐？

Eric · 发表于 2021-6-24 00:17

7xfz 发表于 2021-6-23 22:45
你都不会虚拟机？逆向论坛都是大佬，FZ是人家的。脑子呐？

你说的没毛病，但属于双标。
1：发帖规定需上传查毒。
2：很多人为了过检测或者懒得用虚拟机，病毒会造成不必要的麻烦。
3：人家是提醒那些没有用虚拟机的谨慎下载，你这不是学习的态度啊。

0×Ret · 发表于 2021-6-24 07:52

本帖最后由 0×Ret 于 2021-6-24 08:07 编辑

7xfz 发表于 2021-6-23 22:45
你都不会虚拟机？逆向论坛都是大佬，FZ是人家的。脑子呐？

我脑子不好，我说了我大佬吗？关键我不会虚拟机

况且下载下来就报毒了，谁有脑谁帮你呗！
本来下载就是为了帮你，为何你那么嘴臭

东西不是你发的，作者不是你。你不知道有病毒？

版规了解一下，提醒一下而已。激动什么

0×Ret · 发表于 2021-6-24 08:19

Icpower 发表于 2021-6-24 00:17
你说的没毛病，但属于双标。
1：发帖规定需上传查毒。
2：很多人为了过检测或者懒得用虚拟机，病毒会造 ...

我下载肯定是为了帮助他，没想到热脸贴冷屁股。

下载下来先杀毒，没有毒在放虚拟机有错吗？

有毒盗号木马我没脑子还傻傻的帮他看。

100 hb 是多少钱一样？所谓的大佬大牛楼主可以找他们看吧

yu740203911 · 发表于 2021-6-24 09:23

白嫖有理系列

wmr0b9 · 发表于 2021-6-24 20:03

没想到求助这么硬气

		自动登录	找回密码
密码			立即注册