请叫我老马 发表于 2015-9-17 12:55

遇到一个重来没有见过的验证,无从下手!大神给看看

本帖最后由 请叫我老马 于 2015-9-17 13:00 编辑

小白一个 只会这点东西
软件界面

注册的时候需要密钥

用封包助手查看的 ASP地址 不知道找得对不对

查了下壳 有SE


一个微信解封软件!求大神看看,最好用虚拟机玩,好像报毒的!
用普通的OD 会提示 关闭调试器我用 扣扣改版OD 没事

链接:http://share.weiyun.com/3db2e40274fb038d2a4318c645687fa5 (密码:Ugep) 软件已经打包了 拜求各位大神了!


请叫我老马 发表于 2015-9-17 13:00

在线等带大神中{:5_117:}

hnnw 发表于 2015-9-17 13:05

push 窗口试试

请叫我老马 发表于 2015-9-17 13:06

hnnw 发表于 2015-9-17 13:05
push 窗口试试

小白一枚,,,有类是教程吗

hnnw 发表于 2015-9-17 13:16

请叫我老马 发表于 2015-9-17 13:06
小白一枚,,,有类是教程吗

善用搜索。。。

请叫我老马 发表于 2015-9-17 13:25

hnnw 发表于 2015-9-17 13:16
善用搜索。。。

我试试看 有大神 能给个逆向此FZ的教程 感激不尽

疯狂的强暴我 发表于 2015-9-17 13:27

API.ASP好像80是这种把

童真丶 发表于 2015-9-17 13:42

就一个跳转= =!
00449D9A    C745 FC 0000000>mov dword ptr ss:,0x0直接JMP 到这个地方也可以. 或者跟下来也可以呢!


请叫我老马 发表于 2015-9-17 13:48

童真丶 发表于 2015-9-17 13:42
就一个跳转= =!
00449D9A    C745 FC 0000000>mov dword ptr ss:,0x0直接JMP 到这个地方也 ...

给跪了{:5_116:}

请叫我老马 发表于 2015-9-17 13:55

童真丶 发表于 2015-9-17 13:42
就一个跳转= =!
00449D9A    C745 FC 0000000>mov dword ptr ss:,0x0直接JMP 到这个地方也 ...

童大大 不好意思哈 小白一枚 ,从什么位置跳转? 怎么跳转? 不好意思 麻烦大神了
页: [1] 2 3
查看完整版本: 遇到一个重来没有见过的验证,无从下手!大神给看看