resolvido Como faz comparaçao de addr (Whook)?

[willian-- 21]

ola tenho uma soucer do whook e queria saber qual metodo de comparar e atualizar addr 

eu sei q e pelo ollydbg mais como procurar e atualizar ?

[ptr0x 16]

Em 07/03/2020 em 01:34, willian-- disse:

ola tenho uma soucer do whook e queria saber qual metodo de comparar e atualizar addr 

eu sei q e pelo ollydbg mais como procurar e atualizar ?

 

Existe um processo em reversing chamado de diff'ing que visa apontar diferenças entre dois binários e também reconhecer possíveis códigos semelhantes.

Existem diversas ferramentas de diff'ing por ai, basta dar uma googlada por "x86 binary diffing" que você vai encontrar bastante coisa.

Uma outra abordagem que você pode tentar pra atualizar esses VAs é fazer esse processo de diff'ing manualmente. Busca por códigos perto do endereço em questão que possam não terem sido modificados na nova versão do código, e dá um "ctrl+f" no disasm que você estiver usando.

[Predator ! 12.202]

Tópico Resolvido!

 

Ficamos felizes que seu tópico tenha sido resolvido!

Devido a esse estaremos fechando-o para evitar posts desnecessários e movendo para o local correto.

 

Essa é uma mensagem automática

Atenciosamente

WebCheats