一款辅助x64dbg比较工具

8次阅读
没有评论

虽然自己很菜,还是对逆向很感兴趣,也有了一两次经验,不懂VB找关键点太费劲了,当时就想有这样一个工具,可以记录有证书时程序在哪些地方跳转,然后当证书失效后,就可以通过比较程序在哪些地方走的不同来判断关键点。
操作步骤:
1、打开软件选择x64dbg等调试软件窗口,设置需要执行的步数和快捷键等,勾选仅用户模块后程序会在模块变动的时候执行运行到用户代码(需要提前设置好快捷键),判断模块是通过标题栏截屏进行的,所以运行x64dbg时最好处于最大化。

2、点击录制,程序会按步执行并截屏保存,保存文件在“project/0”中。

3、录制完成后,将x64dbg等软件还原到与点击录制时一样的状态,点击分析按钮,画出要对比的区域(鼠标右键确认绘制,绘制不满意可以点清除区域按钮,也可以再点画区域绘制不同区域),设置面积阈值大小,点击开始,就可以按步比较和刚刚录制的图片有哪些地方不同了,黄色地址区域可能两次运行中会有不同,可以勾选“排除黄色”去除干扰,分析截屏保存在“project/1”中,可以打开目录下的图片分析不同。

4、这纯属我臆想制作,有什么问题还请大佬指正
***********************链接****************************
下载:https://wwi.lanzoup.com/iMSbs02amzte 密码:4yz6

正文完
 0
116博客
版权声明:本篇文章由 116博客 于2024-11-29发表,共计575字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)
验证码