请问如何监视别人的DLL补丁写了exe的哪些内存？

tttit · 发表于 2015-4-11 11:21

RT，有一exe程序需要逆向，目前已有逆向版补丁dll文件，想知道这个dll补丁具体写了exe文件的哪个内存地址如何监视呢？求大神解答或教程。

549404425 · 发表于 2015-4-11 11:29

扫描内存啊

tttit · 发表于 2015-4-11 11:37

549404425 发表于 2015-4-11 11:29
扫描内存啊

。。。不会啊，请问怎么扫描内存？

wellin · 发表于 2015-4-11 15:08

内存写入监视器应该就可以吧，楼主可以试试有帮助没。此程序的功能是监视记录指定程序对其他程序进行内存写入操作!
提供两种监视方式：一:通过选择指定程序路径进行监视记录!二:通过输入指定进程PID进行监视记录!

Master · 发表于 2015-4-12 13:23

DLL 加了VMP 更只能GG 。。。我一般都是把VMP 脱了，然后直接明码搜索。

xxx · 发表于 2015-4-12 13:58

提示: 作者被禁止或删除内容自动屏蔽

tttit · 发表于 2015-4-13 09:57

wellin 发表于 2015-4-11 15:08
内存写入监视器应该就可以吧，楼主可以试试有帮助没。此程序的功能是监视记录指定程序对其他程序进行内存 ...

你这个对DLL补丁没用的

		自动登录	找回密码
密码			立即注册

xxx 当前离线窥视卡雷达卡头像被屏蔽	xxx 发表于 2015-4-12 13:58 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
xxx 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM