VA_X inline Patching
【文章标题】: VA_X inline Pathcing
【文章作者】: yangjt
【作者邮箱】: yangjietao123@163.com
【作者主页】: http://blog.sina.com.cn/yangjt
【作者QQ号】: 325002492
【软件名称】: VA_X
【加壳方式】: Armadillo
【操作平台】: Win Vista+ Win XP
【前 传】: BRD 51的时候很过分……
【修改说明】: 自己做起来才发现不是那么回事……本着认真负责的态度……我来重写这篇文章^_^
--------------------------------------------------------------------------------
【详细过程】
原理就是Hook ArmAccess.dll输入表里的VirtualProtect，因为解码后程序会N次调用到这个函数……所以我们把它给改到我们的代码上，然后就可以为所欲为了……(^_^)当然中间还需要处理Arm的CRC校验。所以如何处理……请听我慢慢说来
First Step:
prepare
patch 代码前要做一些准备工作
用PeEditor把程序的.text段和.adata段的属性加上可写属性，因为代码需要对这两段进行SMC，如果不能写就会出现页保护错误
之后OllyICE打开程序，下那个经典的断点VirtualProtect，锁定程序解码ArmAccess.dll时对其区段进行的页保护设定
这段代码长成这个样子：
