能力值：
(RANK：350 )
|
-
-
2 楼
首先和loader本身是什么壳没关系。
1.直接程序，Dump出
2.用loader加载程序，将目标程序Dump
用工具比较两个镜像文件的代码段。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
已经搞定,我就是这么做的,先分别用loadpe 把未注册和已注册的在内存中dump出来,然后用2k的FC命令即可比较,
不过比较出来有10000多条不同的字节,但我研究了一晚上,找出了可能的关键5个字节,然后用内存补丁制作工具还原了一下,测试OK!!!!
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
另外再请教一个问题,
我用的inline loader做的补丁,但这个补丁运行时,总是生成 一个config.ini的文件,里面记录了修改的地址和修改后的内容,有什么办法能隐藏或不生成这个文件吗?
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
用你上面的方面隐藏不隐藏这个INI文件都不重要了，再说这个补丁工具本身已经把要改的地方和改的内容都显示出来了，不看INI文件同样一目了然，希望作者的下一版本
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
学习一下....
|
|
|
|
