能力值:
(RANK:350 )
|
-
-
2 楼
用这个辅助:
标 题: THEMIDA脚本(for IAT restore)
作 者: okdodo
时 间: 2007-03-23,16:37
链 接: http://bbs.pediy.com/showthread.php?threadid=41501
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
findVirtualAlloc:
find apibase,#558BECFF7514FF7510FF750CFF75086AFFE8090000005DC21000#
这一行执行后找不到就stop了,kanxue老大请解释一下问题出在哪里
|
能力值:
(RANK:210 )
|
-
-
4 楼
数据里不是典型的函数入口么?55=push ebp 找不到,减少点再找,90版特征变了
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
[QUOTE=;]...[/QUOTE]
findVirtualAlloc:
find apibase,#558BECFF7514FF7510FF750CFF75086AFF#
多谢提醒,昨天刚学这个,典型外行啊,改成这样就可以运行下去了
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
1.8.9.0没有正版破解版哈,那么贵,哪家买得起哟
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
为什么我用1.8.5.5加的notepad也是遇到同样的问题每次都是find apibase,#558BECFF7514FF7510FF750CFF75086AFFE8090000005DC21000#
这一行执行后找不到就stop了,
修改为find apibase,#558BECFF7514FF7510FF750CFF75086AFF#还是找不到啊
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
呵呵他加了代码替换,你用脱壳脚本也不管用哦
|
|
|