叶若 发表于 2015-8-15 23:36
fuckyou.exe 这个才是主程序
- -,酷炫FZVIP版.exe 就算运行了它 执行的程序还是fuckyou.exe刚刚山寨了 ...
发出来试下 看看暗装清没 就这样看不出来 有游戏的时候 点击启动就出错
sure 发表于 2015-8-16 06:37
由于没有游戏,不能调试 下标数组的暗莊。
你可以下信息框断点，然后在堆栈找返回,把段首ret 就可以 ...
大神你是 怎么可以调试它的 它加了SE壳我这里调试不了 用了最新过检测的OD都不行 修改指令运行就终止进程了 不知道怎么办
花落 发表于 2015-8-16 08:47
0041163F C3 retn
00411909 C3 retn
大神 求教程
sure 发表于 2015-8-16 06:37
由于没有游戏,不能调试 下标数组的暗莊。
你可以下信息框断点，然后在堆栈找返回,把段首ret 就可以 ...
大神 求教材
sure 发表于 2015-8-16 06:37
由于没有游戏,不能调试 下标数组的暗莊。
你可以下信息框断点，然后在堆栈找返回,把段首ret 就可以 ...
大神 测试了下你这个补丁就差一个数组错误没过了 求教如何让SE壳程序在OD修改代码后还能调试我这边修改代码后调试就终止
花落 发表于 2015-8-16 08:47
0041163F C3 retn
00411909 C3 retn
谢谢 大神 照你说的 把数组成员错误 retn 后面进入游戏点击启动FZ就 直接关闭了
数组错误明显就是数据没有取到把那个提示框ret了有什么用
本帖最后由 叶若 于 2015-8-16 18:36 编辑
- -下载了游戏测试了下新版本 可以山寨
直接利用本地HOST山寨
00417F88 /EB 0E jmp Xfuckyou.00417F98 检测地址 直接 JMP . 不然开启FZ会自动关闭
00417F8A |90 nop
00417F8B |90 nop
00417F8C |90 nop
00417F8D |90 nop
EB 0E 90 90 90 90
由于是SE的壳不能直接下断运行. 不然会出错先运行FZ到易语言退出的点下个段接着重新运行FZ等FZ出来立马激活 退出哪里的断点
接着就在看堆栈~找返回地址
顺便把蓝屏也给清理掉.
004178CB C3 push ebp
00431634 C3 push ebp
FZ有功能. 试试去吧
sure 发表于 2015-8-16 06:37
由于没有游戏,不能调试 下标数组的暗莊。
你可以下信息框断点，然后在堆栈找返回,把段首ret 就可以 ...
大神可以出个找重启暗装的教程吗谢谢我相信肯定好多朋友都需要 ........