Scum哥 发表于 2015-8-15 10:12

难寻。 发表于 2015-8-15 10:12

Scum哥 发表于 2015-8-15 10:40
已上传附件 求帮忙看下

{:5_118:}检测影子系统 ，帮不了你了，大致做法如下：1。00401000 ctrl+bFF25记录窗口。2。 ctrl+f push 10001记录第二个窗口，具体哪个是 请自行寻找。 把1找到的替换 3，新手就别自己找了， 直接E -DeBUG 虫子修复工具选择该进程调试点 登陆按钮 看位置，记录， OD中寻找 位置，JMP跳转到1替换后的位置。我估计PUSH窗口没功能。

童真丶 发表于 2015-8-15 10:16

膜拜PUSH不跳过CALL报错把 呵呵/

Scum哥 发表于 2015-8-15 10:24

难寻。 发表于 2015-8-15 10:26

{:5_117:}你这PUSH 。。。。。。跟进call找jmp修改跳转到成功窗口。。

Scum哥 发表于 2015-8-15 10:29

难寻。 发表于 2015-8-15 10:29

软件发上来 ，我看看啥情况，你这样好像不行，应该找按钮事件， jmp跳转成功窗口。

难寻。 发表于 2015-8-15 10:31

Scum哥 发表于 2015-8-15 10:29
不懂- -

看出来你没懂了。。。你好像PUSH没研究明白吧。。。不然咋会问这个。。

Scum哥 发表于 2015-8-15 10:40

Scum哥 发表于 2015-8-15 10:41

页: [1] 2
查看完整版本: call改成jmp如何打补丁？