利用工具半自动修复VMP3.5壳的变异IAT

学编程的闹钟 · 发表于 2024-4-6 11:59

jjyjjy003159 发表于 2024-4-6 11:58
unicorn老版本或许可以兼容

因为有些函数和库在xp和(win7或win10)都不一样嘛

jjyjjy003159 · 发表于 2024-4-6 12:12

jjyjjy003159 发表于 2024-4-6 11:58
unicorn老版本或许可以兼容

但是老版本效率非常低，和新版差了10倍左右

学编程的闹钟 · 发表于 2024-4-6 12:30

jjyjjy003159 发表于 2024-4-6 12:12
但是老版本效率非常低，和新版差了10倍左右

这个正常,功能没有错误就行了

我是小小小白 · 发表于 2024-4-9 00:09

楼主啥时候出个视频，或是更详细的图文吧。比如UIF的代码段结束地址，如果填程序最后一个数据段的后边的地址，有什么影响不

学编程的闹钟 · 发表于 2024-4-9 08:40

我是小小小白发表于 2024-4-9 00:09
楼主啥时候出个视频，或是更详细的图文吧。比如UIF的代码段结束地址，如果填程序最后一个数据段的后边的地 ...

月底之前出一个把

学编程的闹钟 · 发表于 2024-4-9 08:41

我是小小小白发表于 2024-4-9 00:09
楼主啥时候出个视频，或是更详细的图文吧。比如UIF的代码段结束地址，如果填程序最后一个数据段的后边的地 ...

代码段开始地址和结束地址是为了查找变异call之类的作用

我是小小小白 · 发表于 2024-4-9 17:46

学编程的闹钟发表于 2024-4-9 08:41
代码段开始地址和结束地址是为了查找变异call之类的作用

感谢解答，期待视频教程

学编程的闹钟 · 发表于 2024-4-9 17:49

我是小小小白发表于 2024-4-9 17:46
感谢解答，期待视频教程

那你不给我评一个免费的分嘛

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 利用工具半自动修复VMP3.5壳的变异IAT