那个闲人帮我看看这个.去掉更新网站。

阿菜 · 发表于 2015-4-10 19:57

楼主，- -你自己用OD手动一下就OK了，当学习啦。无壳直接搜索字符串，“发现新的稳定版”，找到后，前面都有跳转跳到这里。把这些前面的跳下个断或者直接段首下断，然后一步一步F8往下跟，就可以了。004359E1 . /0F85 BD010000 jnz Rolan9.00435BA4处的jnz改成jmp貌似就不出现这些字了.你试试。

tbs007 · 发表于 2015-4-10 19:59

阿菜发表于 2015-4-10 19:57
楼主，- -你自己用OD手动一下就OK了，当学习啦。无壳直接搜索字符串，“发现新的稳定版”，找到后，前面都 ...

好，不过我还是觉得难，有成品多好呀

阿菜 · 发表于 2015-4-10 20:01

tbs007 发表于 2015-4-10 19:59
好，不过我还是觉得难，有成品多好呀

- -学习一下用补丁就可以了，拉下OD，ctrl+g输入那个地址，用樱花打补丁或者XH补丁工具就好了- -学习一下，不然会被列为伸手党。学习比结果重要啦

tbs007 · 发表于 2015-4-10 20:11

阿菜发表于 2015-4-10 20:01
- -学习一下用补丁就可以了，拉下OD，ctrl+g输入那个地址，用樱花打补丁或者XH补丁工具就好了- -学习一下 ...

以后学习，要带孩子，没时间呀

tbs007 · 发表于 2015-4-10 20:12

叶落发表于 2015-4-10 20:00
OK简单

谢谢了，大哥

		自动登录	找回密码
密码			立即注册