吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

楼主: w1103744410

[源码] 易语言特征码定位打补丁:JMP跳转计算+二进制转换

  [复制链接]
1666187355 发表于 2021-9-3 18:09 | 显示全部楼层


[快捷评语]--吃水不忘打井人,给个评分懂感恩!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
pjm123456 发表于 2021-9-9 13:10 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
2235298845 发表于 2021-9-26 01:55 | 显示全部楼层

简单却充满爱!感谢您的作品
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
2550941906 发表于 2021-10-9 11:08 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
至尊灬老哥 发表于 2021-10-19 02:33 | 显示全部楼层

OD_JMP跳转多线
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
ktvlandi 发表于 2021-11-9 17:58 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
cunzhang2016 发表于 2021-12-1 11:50 | 显示全部楼层

易语言特征码定位打补丁
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
xiewentao 发表于 2021-12-2 01:00 | 显示全部楼层

内存搜索 (取进程ID (进程), 还原字节集2 (“4E 35 02 7E 19 0A 00 00 00 04 00 00 00 90 F4 09 00 90 EC 09 00”), 空白地址)  
内存搜索 (取进程ID (进程), 还原字节集2 (“8B 45 9C 8B CE 50 68 85 04 00 00”), 地址)


' OD_JMP跳转计算:
' 地址 [1] 为特征码定位的地址
' 空白地址 [1] 也是特征码定位的地址
' 写内存字节集 (取进程ID (进程), 地址 [1], 还原字节集2 (OD_JMP跳转计算 (十到十六 (地址 [1]), 十到十六 (空白地址 [1]))))  ' 跳至空白地址


' OD_二进制转换:
' 地址 [1] 为特征码定位的地址
' 空白地址 [1] 也是特征码定位的地址
' 写内存字节集 (取进程ID (进程), 地址 [1], 还原字节集2 (“68 ” + OD_二进制转换 (十到十六 (空白地址 [1]))))  '68 push 空白地址
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
A-Game 发表于 2021-12-20 23:59 | 显示全部楼层


学习一下看看,感谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Very_good 发表于 2022-1-2 03:46 | 显示全部楼层

感谢分享         
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

281层
282层
283层
284层
285层
286层
287层
288层
289层
290层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表