一辉
发表于 2016-6-29 21:57
"C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat")
"C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Cookies\index.dat")
"C:\Users\Administrator\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat")
是检查这几个文件。楼主可以看看怎么办。
一辉
发表于 2016-6-29 22:01
表示小新人只能弄出来个假窗口
吾盾之坚物莫能陷矣
EDEBUG可以找到,然后RET了
炮炮
发表于 2016-6-29 22:03
一辉 发表于 2016-6-29 22:01
表示小新人只能弄出来个假窗口
吾盾之坚物莫能陷矣
求个教程师傅{:5_188:}
松呀
发表于 2016-6-29 22:06
本帖最后由 曹哥 于 2016-6-29 22:08 编辑
为什么我打不开、
炮炮
发表于 2016-6-29 22:08
曹哥 发表于 2016-6-29 22:06
你上个你没逆向之前的原版可好?
上面就是没逆向过的原版{:5_188:}
一辉
发表于 2016-6-29 22:09
Eason-伊森 发表于 2016-6-29 22:03
求个教程师傅
-=-LZ,我说了,先PUSH,然后E-DEBUG可以找到校验,RET了就好
00415FEA这是内存地址,实在找不到了,跟随进去RET了。
一辉
发表于 2016-6-29 22:10
反正PUSH的也是个假窗口
松呀
发表于 2016-6-29 22:11
我咋打不开
液絡朦涳
发表于 2016-6-29 22:18
退出有时候 不是 退出断点的问题,今天逆向遇到一个 也是 退出 RETN之后 还是不行,然后 我就下的按钮事件,发现,退出经过按钮事件的,跟随找到了 暗装,JMP掉,就好了
松呀
发表于 2016-6-29 22:33
这个