Akachiri 发表于 2015-10-9 17:53

关于OD下关机断点的问题

刚来论坛不久 还望各位罩! 今天逆向一个FZ遇到一个问题了

他FZ加了一个验证 必须先运行他的附加程序也就是验证窗口 才可以开启他的功能exe
否则直接关机,姿势不够 请教一下各位 OD怎么下关机断点 我用API里面的 没效果 一运行就关机了

小穷b一枚 悬赏就给最低30HB 意思意思 谢谢啦{:6_207:}

Aniz 发表于 2015-10-9 17:53

Akachiri 发表于 2015-10-9 20:12
一款收费的FZ

自己的逆向分析思路: 经过一番查看后得知他是易游,第一反应是山寨 结果他加了VMP山寨 小 ...

易游的你试试搜索到期时间双击进去上面有2个跳转jnz改成jmp暗装自己去蓝屏论坛有蓝屏硬插关机你已经知道了退出就不多说了

冰怜泯灭 发表于 2015-10-9 18:07

你就不会去找让他跳过检测到附加验证没开的地方么

Akachiri 发表于 2015-10-9 18:40

冰怜泯灭 发表于 2015-10-9 18:07
你就不会去找让他跳过检测到附加验证没开的地方么

尝试过了 字串符貌似被隐藏

Aniz 发表于 2015-10-9 18:45

Akachiri 发表于 2015-10-9 18:40
尝试过了 字串符貌似被隐藏

你搜索什么字串符

Akachiri 发表于 2015-10-9 18:52

Aniz 发表于 2015-10-9 18:45
你搜索什么字串符

ASCII字串符 找不到他的PE区段在哪里 郁闷

Aniz 发表于 2015-10-9 18:53

Akachiri 发表于 2015-10-9 18:52
ASCII字串符 找不到他的PE区段在哪里 郁闷

你智能搜索shut试试

Akachiri 发表于 2015-10-9 18:56

Aniz 发表于 2015-10-9 18:53
你智能搜索shut试试

shut 是什么东西啊方不方便留下QQ远程帮我操作一下{:6_216:}

Aniz 发表于 2015-10-9 19:02

Akachiri 发表于 2015-10-9 18:56
shut 是什么东西啊方不方便留下QQ远程帮我操作一下

关机命令不就是电脑的DOS命令shutdown我都是搜索shut或者有些是锁机啊不就是电脑的命令么

Akachiri 发表于 2015-10-9 19:43

Aniz 发表于 2015-10-9 19:02
关机命令不就是电脑的DOS命令shutdown我都是搜索shut或者有些是锁机啊不就是电脑的命令么

按照你的方法 我找到了 但是没功能 好像还有个验证 找半天找不到 只要我有运行他的验证程序 就能正常打开··
页: [1] 2 3
查看完整版本: 关于OD下关机断点的问题