关于带一个VMP壳的软件的疑问

clonney18 · 发表于 2025-8-22 16:43

用OD 简单的 NOP了一个跳转。而且也进到这个软件的主界面，相当与这个软件破解了。现在的问题是当我重新加载这个软件的时候，CTRL+G 寻找这个跳转地址，发现找不到这个地址了，OD 提示无效的地址。是不是当修改这个软件的时候，壳把软件保护了还有哪里操作不当

Hmily · 发表于 2025-8-22 18:37

可能是aslr基地址随机化的原因，你应该找到相对偏移，然后用当前的内存基地址相加得到新的地址，具体你可以去搜一下aslr的相关知识。

clonney18 · 发表于 2025-8-22 19:07

Hmily 发表于 2025-8-22 18:37
可能是aslr基地址随机化的原因，你应该找到相对偏移，然后用当前的内存基地址相加得到新的地址，具体你可以 ...

好谢谢

jiachenhui · 发表于 2025-8-23 09:23

用特征码搜索也可以

醉生梦死. · 发表于 2025-8-23 09:32

动态基址的话，推荐特征码定位。

byh3025 · 发表于 2025-8-24 10:30

也有可能像你说的那样，有壳，你是在未解码的状态下搜索的

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 关于带一个VMP壳的软件的疑问