Crash Fever（TW科技V.3.11.0.0）

大佬，沒辦法google登入=(

x1617347553 發表於 2019-4-3 10:54
大佬，我找不到MOV R0，R5這一句|･ω･｀)

我沒找錯的話應該是00908604這位址吧

搜關鍵字getSignatureString，之後往上找，通常都會在stack_chk_fail和cxa_end_cleanup上面

登錄/註冊後可看大圖

由 手機網頁 發佈

lazegamer 發表於 2019-4-3 21:42
搜關鍵字getSignatureString，之後往上找，通常都會在stack_chk_fail和cxa_end_cleanup上面

大佬，你用的什么工具(๑•̀ㅂ•́)و✧

由 手機網頁 發佈

lazegamer 發表於 2019-4-3 21:42
搜關鍵字getSignatureString，之後往上找，通常都會在stack_chk_fail和cxa_end_cleanup上面

要不是我找錯了要不就是改了，頭大

由 手機網頁 發佈

lazegamer 發表於 2019-4-3 21:42
搜關鍵字getSignatureString，之後往上找，通常都會在stack_chk_fail和cxa_end_cleanup上面

找到了，但不知道怎么编辑，头大

x1617347553 發表於 2019-4-4 11:39
找到了，但不知道怎么编辑，头大

我是用IDA PRO找的，找到位址然後用Hex Editor改

由 手機網頁 發佈

lazegamer 發表於 2019-4-4 23:23
我是用IDA PRO找的，找到位址然後用Hex Editor改

那大大R5和#0的十六进制是多少，我找出来感觉不一样-_-||

x1617347553 發表於 2019-4-5 18:04
那大大R5和#0的十六进制是多少，我找出来感觉不一样-_-||

以3.12.0.30為例，位址是0090CBC4，MOV R0, R5的十六进制是28 46，
改成MOV R0, #0十六进制是00 20

由 手機網頁 發佈

lazegamer 發表於 2019-4-5 22:15
以3.12.0.30為例，位址是0090CBC4，MOV R0, R5的十六进制是28 46，
改成MOV R0, #0十六进制是00 20 ...

改好了，但是和直接修改dex文件一样无法Google引继，还有他这个十六进制是怎么转换过去的?一直搞不懂他这个算法，大佬能再指点一下么(･∀･)，谢谢(*°∀°)=3