飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 3399|回复: 8

[求助] 内存地址变动

[复制链接]
  • TA的每日心情

    昨天 11:45
  • 签到天数: 2142 天

    [LV.Master]伴坛终老

    发表于 2019-3-28 10:42:16 | 显示全部楼层 |阅读模式
    19飘云币
    问题是这样:
    在OD里改了了一处地址大概是 mov eax,00401000
    保存EXE后,运行起来还是提示注册.
    原因是 00401000 这个地址是变动的.
    每次运行程序就是变
    现在想求助,如何才能把这变动的地址给 eax
    OD 里加几句神马代码呢?


    PYG19周年生日快乐!
  • TA的每日心情
    开心
    昨天 12:46
  • 签到天数: 2123 天

    [LV.Master]伴坛终老

    发表于 2019-3-28 14:51:44 | 显示全部楼层
    你得找是哪里产生的会变动的地址,
    看下00401000这个地址里面保存的是啥,直接给eax也行
    PYG19周年生日快乐!
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2024-3-7 15:25
  • 签到天数: 442 天

    [LV.9]以坛为家II

    发表于 2019-3-28 15:13:02 | 显示全部楼层
    mov eax,00401000怎么会变呢,你还是直接贴原始代码吧

    点评

    这句代码只是个例子  详情 回复 发表于 2019-4-15 09:50
    PYG19周年生日快乐!
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2022-11-13 11:14
  • 签到天数: 43 天

    [LV.5]常住居民I

    发表于 2019-3-28 16:19:04 | 显示全部楼层
    发全部代码 看看

    点评

    兄弟,代码就是那样子呀 mov eax,00401000 00401000 这个地址是变动的  详情 回复 发表于 2019-3-28 20:31
    PYG19周年生日快乐!
    回复

    使用道具 举报

  • TA的每日心情

    昨天 11:45
  • 签到天数: 2142 天

    [LV.Master]伴坛终老

     楼主| 发表于 2019-3-28 20:31:23 | 显示全部楼层
    code.mx 发表于 2019-3-28 16:19
    发全部代码 看看


    兄弟,代码就是那样子呀
    mov eax,00401000
    00401000 这个地址是变动的


    PYG19周年生日快乐!
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2024-1-2 19:33
  • 签到天数: 88 天

    [LV.6]常住居民II

    发表于 2019-3-30 12:13:20 | 显示全部楼层
    楼主说的应该是随机基址吧,这个可以试试LordPE修改pe重定位分离标志

    点评

    不能在OD里加些代码来处理吗?  详情 回复 发表于 2019-3-30 20:39
    PYG19周年生日快乐!
    回复

    使用道具 举报

  • TA的每日心情

    昨天 11:45
  • 签到天数: 2142 天

    [LV.Master]伴坛终老

     楼主| 发表于 2019-3-30 20:39:36 | 显示全部楼层
    苏紫方璇 发表于 2019-3-30 12:13
    楼主说的应该是随机基址吧,这个可以试试LordPE修改pe重定位分离标志


    不能在OD里加些代码来处理吗?
    PYG19周年生日快乐!
    回复

    使用道具 举报

  • TA的每日心情

    昨天 11:45
  • 签到天数: 2142 天

    [LV.Master]伴坛终老

     楼主| 发表于 2019-3-31 20:47:01 | 显示全部楼层

    大牛出来提点 下吧
    PYG19周年生日快乐!
    回复

    使用道具 举报

  • TA的每日心情

    昨天 11:45
  • 签到天数: 2142 天

    [LV.Master]伴坛终老

     楼主| 发表于 2019-4-15 09:50:49 | 显示全部楼层
    sdnyzjzx 发表于 2019-3-28 15:13
    mov eax,00401000怎么会变呢,你还是直接贴原始代码吧


    这句代码只是个例子

    PYG19周年生日快乐!
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表