求助DXF空入，汇编还原怎么找！

lcliuxiaowei · 发表于 2023-7-12 09:38:49

求助DXF空入，汇编还原怎么找！

那位大佬，给出个教程，感激不尽！
出自6SWG.COM

zz1400735870 · 发表于 2023-7-12 11:59:48

看基质附近的内存，截取一段字节数组，然后用ce搜，搜出来是唯一的就当作特征码就行

lcliuxiaowei · 发表于 2023-7-12 13:31:32

zz1400735870 发表于 2023-7-12 11:59
看基质附近的内存，截取一段字节数组，然后用ce搜，搜出来是唯一的就当作特征码就行 ...

还原的那个地址是怎么找到的！

zz1400735870 · 发表于 2023-7-12 14:17:42

肯定是写的时候od附加断点找的呗，每个人写法不一样，我的入包跟你的也不一样

lcliuxiaowei · 发表于 2023-7-12 17:12:13

zz1400735870 发表于 2023-7-12 14:17
肯定是写的时候od附加断点找的呗，每个人写法不一样，我的入包跟你的也不一样 ...

可以分享一下吗？感谢

用户名		自动登录	找回密码
密码			立即注册