一辉 发表于 2016-6-29 21:57

"C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat")
"C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Cookies\index.dat")
"C:\Users\Administrator\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat")
是检查这几个文件。楼主可以看看怎么办。

一辉 发表于 2016-6-29 22:01

表示小新人只能弄出来个假窗口
吾盾之坚物莫能陷矣



EDEBUG可以找到,然后RET了

炮炮 发表于 2016-6-29 22:03

一辉 发表于 2016-6-29 22:01
表示小新人只能弄出来个假窗口
吾盾之坚物莫能陷矣



求个教程师傅{:5_188:}

松呀 发表于 2016-6-29 22:06

本帖最后由 曹哥 于 2016-6-29 22:08 编辑

为什么我打不开、

炮炮 发表于 2016-6-29 22:08

曹哥 发表于 2016-6-29 22:06
你上个你没逆向之前的原版可好?

上面就是没逆向过的原版{:5_188:}

一辉 发表于 2016-6-29 22:09

Eason-伊森 发表于 2016-6-29 22:03
求个教程师傅

-=-LZ,我说了,先PUSH,然后E-DEBUG可以找到校验,RET了就好
00415FEA这是内存地址,实在找不到了,跟随进去RET了。

一辉 发表于 2016-6-29 22:10

反正PUSH的也是个假窗口

松呀 发表于 2016-6-29 22:11

我咋打不开

液絡朦涳 发表于 2016-6-29 22:18

退出有时候 不是 退出断点的问题,今天逆向遇到一个 也是 退出 RETN之后 还是不行,然后 我就下的按钮事件,发现,退出经过按钮事件的,跟随找到了 暗装,JMP掉,就好了

松呀 发表于 2016-6-29 22:33

这个
页: 1 2 [3] 4
查看完整版本: 又是程序退出问题 求助