囚徒灬 发表于 2014-11-3 20:47

先说下 这个是PAES验证....

囚徒灬 发表于 2014-11-3 20:48

00433437   /0F84 2E000000   je 2.0043346B
这个跳转能跳过那个CALL所在的CALL 就是在回溯一次

打不死的小强强 发表于 2014-11-3 20:51

囚徒灬 发表于 2014-11-3 20:47
先说下 这个是PAES验证....

不懂。。。该怎么破大大 爆破也解决么

打不死的小强强 发表于 2014-11-3 20:52

囚徒灬 发表于 2014-11-3 20:48
00433437   /0F84 2E000000   je 2.0043346B
这个跳转能跳过那个CALL所在的CALL 就是在回溯一次

都是 回溯了 然后 到段首下段 然后断在堆栈 不知道怎么找。。

囚徒灬 发表于 2014-11-3 20:55

打不死的小强强 发表于 2014-11-3 20:52
都是 回溯了 然后 到段首下段 然后断在堆栈 不知道怎么找。。

在段首下断看看哪里调用这个CALL

qilei1102 发表于 2014-11-3 21:17

直接打补丁看能跳过暗装触发不,去过脱壳爆破就看看是什么触发的,是文件大小比较还是什么

起凡第一华佗 发表于 2014-11-3 21:20

你赢了悬赏第一了,你赢了

打不死的小强强 发表于 2014-11-3 21:25

qilei1102 发表于 2014-11-3 21:17
直接打补丁看能跳过暗装触发不,去过脱壳爆破就看看是什么触发的,是文件大小比较还是什么

不脱壳就不会。。。直接补丁可以解决 但是还是有的地方没功能。。。我也是醉了 这个作者

打不死的小强强 发表于 2014-11-3 21:26

蜡笔小小新 发表于 2014-11-3 21:20
你赢了悬赏第一了,你赢了

{:5_116:}小小 新我好学 别骂我

打不死的小强强 发表于 2014-11-3 21:31

囚徒灬 发表于 2014-11-3 20:55
在段首下断看看哪里调用这个CALL

我是不是被作者封了 打不开了。。。

页: 1 2 [3] 4 5 6
查看完整版本: 2个问题 逆向一个软件 有退出断点