关于OD下关机断点的问题
刚来论坛不久 还望各位罩! 今天逆向一个FZ遇到一个问题了他FZ加了一个验证 必须先运行他的附加程序也就是验证窗口 才可以开启他的功能exe
否则直接关机,姿势不够 请教一下各位 OD怎么下关机断点 我用API里面的 没效果 一运行就关机了
小穷b一枚 悬赏就给最低30HB 意思意思 谢谢啦{:6_207:}
Akachiri 发表于 2015-10-9 20:12
一款收费的FZ
自己的逆向分析思路: 经过一番查看后得知他是易游,第一反应是山寨 结果他加了VMP山寨 小 ...
易游的你试试搜索到期时间双击进去上面有2个跳转jnz改成jmp暗装自己去蓝屏论坛有蓝屏硬插关机你已经知道了退出就不多说了 你就不会去找让他跳过检测到附加验证没开的地方么 冰怜泯灭 发表于 2015-10-9 18:07
你就不会去找让他跳过检测到附加验证没开的地方么
尝试过了 字串符貌似被隐藏 Akachiri 发表于 2015-10-9 18:40
尝试过了 字串符貌似被隐藏
你搜索什么字串符 Aniz 发表于 2015-10-9 18:45
你搜索什么字串符
ASCII字串符 找不到他的PE区段在哪里 郁闷 Akachiri 发表于 2015-10-9 18:52
ASCII字串符 找不到他的PE区段在哪里 郁闷
你智能搜索shut试试 Aniz 发表于 2015-10-9 18:53
你智能搜索shut试试
shut 是什么东西啊方不方便留下QQ远程帮我操作一下{:6_216:} Akachiri 发表于 2015-10-9 18:56
shut 是什么东西啊方不方便留下QQ远程帮我操作一下
关机命令不就是电脑的DOS命令shutdown我都是搜索shut或者有些是锁机啊不就是电脑的命令么 Aniz 发表于 2015-10-9 19:02
关机命令不就是电脑的DOS命令shutdown我都是搜索shut或者有些是锁机啊不就是电脑的命令么
按照你的方法 我找到了 但是没功能 好像还有个验证 找半天找不到 只要我有运行他的验证程序 就能正常打开··