[悬赏]寻winspool打动态地址的偏移补丁教程+e源码

boot · 发表于 2022-11-24 18:07

问题描述：寻winspool打动态地址的偏移补丁教程+e源码；
自我分析：虽有现成的补丁工具可以解决；
但需换种途径尝试，检索到的教程语焉不详，希望前辈们来个教程+e源码。

问题配图：无

病毒查杀截图或链接：无

下载链接：无

xiaolei147 · 发表于 2022-11-24 18:07

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

oxygen1a1 · 发表于 2022-11-24 19:03

用C不行吗?你说的动态是指开了ALSR?如果是的话直接GetModuleHandle(0)+偏移估计就能定位到吧

ZTX · 发表于 2022-11-24 19:14

模块+偏移的方式即可啊

五十七 · 发表于 2022-11-24 20:16

提示: 作者被禁止或删除内容自动屏蔽

boot · 发表于 2022-11-24 20:34

情况比较复杂。有现成的工具可以解决；但是我想用winspool，发现很难实现，我尝试汇编语句转十六进制后，在指定地址判断，理论可行，实际失败了。

我知道开启ASLR后，可以手动关掉，但是特殊情况除外……

Camille · 发表于 2022-11-24 23:15

来个例子呗,我觉得有弔就行

Rooking · 发表于 2022-11-25 14:55

换一种方式特征码定位就好了管他地址怎么变

boot · 发表于 2022-11-25 15:43

xiaolei147 发表于 2022-11-24 18:07
是独立DL还是融合的

已私聊。提前采纳。晚上试试……

Shark恒 · 发表于 2022-11-25 15:47

boot 发表于 2022-11-25 15:43
已私聊。提前采纳。晚上试试……

你是不是悬赏错人了

		自动登录	找回密码
密码			立即注册

五十七当前离线窥视卡雷达卡头像被屏蔽	五十七发表于 2022-11-24 20:16 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
五十七当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】