azhack 发表于 2014-10-1 03:26
嗯
膜拜,让我抱你大腿吧!
轮回 发表于 2014-10-1 03:25
00489DE8|. |E8 1FD9F7FF call Unpacked.0040770C
就是在这个CALL内的返回值,然后整个程序来调 ...
刚刚又试了一下的确有些功能不行!
一直不知道这类软件的原理是什么
厉害,不错不错,鼓掌
azhack 发表于 2014-10-1 03:38
刚刚又试了一下的确有些功能不行!
{:6_130:}
轮回 发表于 2014-10-1 22:25
这软件应该是残缺版的
不是残缺版的。是不知道作者写这个程序的思路!
本帖最后由 王婆卖瓜 于 2014-10-4 02:33 编辑
大牛,我的错误提示是这样的。那怎样才能找到暗桩呢?
Shark恒 发表于 2014-10-1 00:35
看错误弹窗,有提示地址,然后载入逆向版到OD,跟随表达式到错误地址,NOP
这个也是暗桩的一种?见识了,怪不得今天碰到一种不知道啥情况。