解决方案

飘云阁内存补丁工具使用

seo靠我 2023-09-24 11:13:14

程序加了tmd壳,直接脱不方便,程序会弹黄色广告以及加入YY房间的窗口,找到关键代码位置,使用内存工具打补丁。

不良网站:

烦人的提升,关了又会出现:

这是弹黄色网站的函数,用的ShellExecuteA.SEO靠我那怎么确定什么时候壳代码跑完了,到主程序代码了呢,这里用OD调试,断LoadLibraryW,发现15过后,执行到这里,那么我们在补丁工具里使用Hook补丁,设置LoadLibraryW函数调用15次SEO靠我后开始打补丁:

直接用ret大法,让这个函数直接返回:

同理第二处补丁也是一样的思路:

点击生成,在当前目录生成一个补丁exe:

不要运行主程序,直接运行补丁exe(Patch_CF飞哥)。

样本地址链接:htSEO靠我tps://pan.baidu.com/s/14D5TmvpgYRXPNtW0QaHusQ 密码:9p2q

“SEO靠我”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与 我们联系删除或处理,客服邮箱:html5sh@163.com,稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同 其观点或证实其内容的真实性。

网站备案号:浙ICP备17034767号-2