送個雙五星帳號&求問1.9後的解密方法以及完整的抄作業過程

加好友 · 發表於 2016-4-30 10:29

mumumm....

加好友 · 發表於 2016-4-30 12:58

本帖最後由 BLACK西瓜於 2016-4-30 13:19 編輯

這次可能跟解密函數沒有關係，我只知道這個，用一堆程式分析都百思不解QAQ

補充:
假設DLL有加密，加密的話大概就只能用動態調式或HOOK等等方法
，但是每手動一次基本上數值會偏移，相當不方便但是這次的問題似
乎和加密解密無關!?如果被加密的話開啟應該不會顯示有RVA的錯誤
訊息，而是其他的錯誤訊息。

今天的問題是RVA位址被換過了，導致無法用編輯器修改所以此樓高
手說利用修改後的字節套在修改前的字節就可以了!以上是我的小小
心得，也許我說的也可能不是很正確!

加好友 · 發表於 2016-4-30 14:19

BLACK西瓜發表於 2016-4-30 12:58
這次可能跟解密函數沒有關係，我只知道這個，用一堆程式分析都百思不解QAQ

補充:

或許對修改沒有太大影響但是因為加密的關係無法拆包資訊

所以還是得想辦法解密

加好友 · 發表於 2016-4-30 14:43

大神啊都是

[求助] 送個雙五星帳號&求問1.9後的解密方法以及完整的抄作業過程

點評

警告：您的Adblck已啟用