小白到大神 发表于 2016-8-5 23:40

eno err 能找到 为什么退出怎么干不掉呢

一款dnf玄武的铺助 ENO err 找到了退出也找到了 为什么干不掉   ret 打开直接关闭 ！！！请大家 大姐分析一下 小白在此谢谢

小情殇 发表于 2016-8-5 23:40

让我这夜猫子来回答你吧、给分吧

放开那头母牛 发表于 2016-8-6 00:02

我记得前2天的那个版本他貌似还有验证的。。你自己单步跟踪下把{:5_188:}

Very_good 发表于 2016-8-6 07:33

00428880      C3            retn

这里才是退出老兄你找错了      直接把以上数据打入补丁即可 如果对你有帮助就把分给我

小白到大神 发表于 2016-8-6 08:01

Very_good 发表于 2016-8-6 07:33
00428880      C3            retn

这里才是退出老兄你找错了      直接把以上数据打入补丁即可...

那里找到的 详细分析给我看下

公子世无双 发表于 2016-8-6 08:17

6666666666 这里是程序入口点 你retn了会怎么样不用我说了吧 这是一个易语言程序你看见下面的GetVersion 这就是入口点的明显特征

公子世无双 发表于 2016-8-6 08:26

找退出简单   新手推荐ctrl+B 在hex+02输入FF25确定   
看见这些就证明找对了 如果出现的不是这些你就ctrl+L 寻找下一个的热键

然后回车一个个跟进去 这个就是退出了 ExitProcess

以上是新手的方式讲解 应该看得懂

公子世无双 发表于 2016-8-6 08:28

另外 少数可可才可以eno或者err方式来逆向如果有静态数据就得hook或者山寨或者补码！ 这是新手过度到入门

小情殇 发表于 2016-8-6 08:39

你这贴到底是要逆向他的方法、还是他的退出在哪？

三千亿少女的梦 发表于 2016-8-6 09:47

动态api 二次验证是你一个eno就能解决的么
页: [1] 2 3
查看完整版本: eno err 能找到 为什么退出怎么干不掉呢