Safengine Shielden 2.1.9 Patch机器码

揰掵佲 · 2014-9-16 09:32:09

据统计90%查看本帖的人,都已经注册本站了哦

您需要登录才可以下载或查看，没有账号？立即注册

×

转自 http://www.52pojie.cn/thread-197824-1-1.html

第一部分：在OD里面Patch

1、找到被模拟 RegQueryValueExA 的地址
   直接在OD里面Ctrl+B 搜索regq 一般情况下都是搜索的到第二个，在call或者下面下断点都可以
   单步跟，遇到call和jmp一起的那种就F8，直到找到retn 会跳到被模拟的地址

2、在被模拟的RegQueryValueExA 下断点，SE用他来读取BIOS信息
   如果不熟悉，第一次读取的时候让他直接跳过，然后在内存里面找自己的机器码，那个位置在相同的系统是固定的，在最后一个字节下写入断点，直到自己的机器码完全出现，中断的地址就是最后写机器码的地址了，对于现在的SE2.1.9 一般都是固定的，比如Win7就是  第一次：0012FC0C  、第二次：0012FBCC

3、替换机器码，第二次的目的是找到两次机器码出现的位置，知道了以后重新载入，中断在读取BIOS信息的时候就在第一个保存机器位置的最后一个字节处下硬件写入断点 byte，断下后看是不是自己的机器完整的机器码，如果是，那就修改成key对应的机器码，（一般第一次会运行两次才出现）
   修改完第一次以后取消硬件断点，继续第二次，和第一次相同

视频演示下载地址及机器码转换的小工具：

游客，如果您要查看本帖隐藏内容请回复

第二部分：做Patch机器码的补丁

写补丁的部分可能会影响到某些人的利益，暂时先不发了

Excalibur · 2014-9-17 16:44:41

最终的幻象 · 2014-11-25 09:04:55

嘿嘿,这个可以有！！...

poormansr · 2016-7-5 15:56:17

SWEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEET

minminvip · 2020-11-28 20:07:14

直接在OD里面Ctrl+B 搜索regq 一般情况下都是搜索的

q17621107989 · 2024-1-9 18:38:45

视频演示下载地址及机器码转换的小工具：

账号		自动登录	找回密码
密码			立即注册

办理VIP,定制软件,报名培训联系	[重磅]2024年实地培训高清培训目录	火山PC版乐易模块使用教程
请牢记揰掵佲的QQ号1615457736 1615457734 其他都是骗子	有了火山,易语言是否还有必要学习吗?	易语言0基础入门课程
火山PC视窗0基础入门课程	易语言外挂0基础入门课程	火山PC视窗火山HOOK入门课程
易语言误报处理课程	QQ空间POST课程	2022年火山PC易语言POST系列课程
Android逆向Jeb动态调试0基础课程	QQ邮箱网页POST课程	WeChat个微Hook实战课程
百日Js加密分析实战课程(无密下载)	QQ群POST课程	h5游戏WebSocket逆向视频
JavaScript加密特训课程	易语言汇编快速入门课程	破解实战系列课程
[2024年]火山PC0基础x64位游戏内存辅助开发教程	手游模拟器脚本0基础课程	易语言加密防破解0基础入门课程
广告位招租联系QQ1615457736

[加壳软件] Safengine Shielden 2.1.9 Patch机器码

[加壳软件] Safengine Shielden 2.1.9 Patch机器码

据统计90%查看本帖的人,都已经注册本站了哦

热点推荐 /5