汇编地址寻找问题

shun1234 · 发表于 2025-9-19 20:20:41

想写个VMP加强版就是vmp的标志我给他改了下然后用字节集搜索可以搜到我想保护的地址例如下图004010EB
但是我想保护的地址是004010D4如何写才能读到函数头呢？我也问过一些大佬他们给我的答复是反汇编引擎或是特征码搜索之类的不知道该如何操作

小李哥v5 · 发表于 2025-9-19 20:50:32

搜到的地址004010EB减去004010D4 = 17，那么就用你搜到的地址减去17等于你想取的地址，这个叫偏移。懂了吗？

shun1234 · 发表于 2025-9-19 22:39:06

小李哥v5 发表于 2025-9-19 20:50
搜到的地址004010EB减去004010D4 = 17，那么就用你搜到的地址减去17等于你想取的地址，这个叫偏移。懂了吗 ...

他偏移不是固定的...

谁的坏叔叔 · 发表于 2025-9-20 09:13:01

这个之前好像写过现在搞忘了

shun1234 · 发表于 2025-9-20 13:04:35

谁的坏叔叔发表于 2025-9-20 09:13
这个之前好像写过现在搞忘了

大佬想想呗

bysy · 发表于 2025-9-20 20:43:00

好像没必要获取函数头也能进行vmp加密吧

shun1234 · 发表于 7 天前

bysy 发表于 2025-9-20 20:43
好像没必要获取函数头也能进行vmp加密吧

你试试就知道了 mov esp,ebp 这一段是加密不到的就是函数头

恶魔の佐翼 · 发表于 7 天前

特征码就是跟字节集差不多的,只是可以模糊搜索字节集而已,比如目标程序中间某个字节集改变了,特征码的模糊搜索也能搜索,会过滤变了的字节集.......很简单,以前写过这玩意....................

补充内容 (2025-9-21 07:40):
想没头的话找找裸函数的写法,易语言以前的WW插件也能写裸函数.........

wangchen · 发表于 7 天前

call头下段返回定位call特征在取call地址

shun1234 · 发表于 7 天前

恶魔の佐翼发表于 2025-9-21 07:39
特征码就是跟字节集差不多的,只是可以模糊搜索字节集而已,比如目标程序中间某个字节集改变了,特征码的模糊 ...

貌似跟我想取的不同

		自动登录	找回密码
密码			注册

[精币悬赏] 汇编地址寻找问题