shaokui123 发表于 2023-8-18 22:50:25

dup创建加载器(Create Loader):生成内存补丁 如何查看设置地址

dup创建加载器(Create Loader):生成内存补丁 如何查看设置地址

有个软件,别人用dup做了个加载器补丁,运行补丁后直接启动程序主程序运行。
想知道这个补丁修改了哪些地址,如何查看呢?

哥又回来了 发表于 2023-8-19 08:22:32

现在很多壳用了WinLicense
直接破解都不行
从国外下了几个软件一般都是version.dll内存补丁吧。
不知咋知修改了哪?

shaokui123 发表于 2023-8-19 18:45:00

哥又回来了 发表于 2023-8-19 08:22
现在很多壳用了WinLicense
直接破解都不行
从国外下了几个软件一般都是version.dll内存补丁吧。


就是dup程序做的加载补丁,无壳

shaokui123 发表于 2023-8-20 23:12:06


shaokui123 发表于 2023-8-20 23:14:12

尝试了生成不同选项或数值的补丁文件进行对比,发现变化点太多了,无法确定哪里是关键点

llh001 发表于 2023-8-21 10:53:30

dump保存一下loader补丁后的主程序,然后和未补丁的程序对比一下就行了。或者两者同时运行,然后使用winhex对比内存。

shaokui123 发表于 2023-8-21 12:53:37

llh001 发表于 2023-8-21 10:53
dump保存一下loader补丁后的主程序,然后和未补丁的程序对比一下就行了。或者两者同时运行,然后使用winhex ...

。。。这就不是一回事啊,dump后几百m,和源程序怎么对比,无数个不同点
页: [1]
查看完整版本: dup创建加载器(Create Loader):生成内存补丁 如何查看设置地址