冰X糖 发表于 2014-10-6 07:31

一个未加壳的飘零4.0的退出问题

软件地址：http://yunpan.cn/cgrWPCcIRrAbk提取码 4887
软件描述：山寨和爆破都销毁 BP ExitProcess 可以拦截。
我该处理哪个地方？
求指教。

zx2cwf 发表于 2014-10-6 10:08

沙发到手楼下来解答

rain灿 发表于 2014-10-6 11:57

{:6_158:}断下来后。。堆栈窗口 第一个 右键-反汇编窗口跟随 断首retn {:6_166:}不过不完美就是了。

Shark恒 发表于 2014-10-7 02:33

记得问题解决以后，把主题分类改为“已解决”。
方便大家查看已经有正确答案的问题。

大鸿 发表于 2014-10-8 07:19

二楼正解!....

微笑的耗子 发表于 2014-10-10 09:03

3楼正解。。

雨季 发表于 2014-10-10 15:32

楼上正解哦不解释

520Kelly 发表于 2014-11-19 01:33

山寨比较快一点
页: [1]
查看完整版本: 一个未加壳的飘零4.0的退出问题