网站 › 『=悬赏求助=』 › 可可验证的问题 求大手帮忙

annbrother 发表于 2014-11-24 16:37

可可验证的问题 求大手帮忙

找了一个FZ练习

程序没壳   首先我载入OD    bp ExitProcess 下端来到段首retn 保存出来

就可以接着调试了

重新载入后   搜索eno只有1个 跟进去给下面的cmp 赋值 1

保存出来   打开程序点击登录   没提示了   按钮直接没作用了

重新载入原来的试过了特征码   逆向出来也不行

我就下E语言的按钮事件断点   跟下去跟着跟着就关机了

我禁用了cmd 和 xuetr 里面也禁止了关机   没用

还是一样的要关机调试不下去了   求前辈 大手们教教我
http://pan.baidu.com/s/1kTp8Rwr    谢谢

empty 发表于 2014-11-24 16:37

这个验证 需要正版数据的说

520Kelly 发表于 2014-11-24 17:09

他的关机不是调用的ExitWindowsEx、、所以你拦截这些都无效

annbrother 发表于 2014-11-24 17:14

520Kelly 发表于 2014-11-24 17:09
他的关机不是调用的ExitWindowsEx、、所以你拦截这些都无效

可以教教我怎么弄这个么

annbrother 发表于 2014-11-24 17:47

empty 发表于 2014-11-24 17:45
这个验证 需要正版数据的说

这个FZ不用的前几天才被人逆向过

520Kelly 发表于 2014-11-24 17:50

annbrother 发表于 2014-11-24 17:14
可以教教我怎么弄这个么

不想弄、、没啥意思、

小者 发表于 2014-11-24 20:18

看一看可以同纱布

小者 发表于 2014-11-25 01:13

清晨 发表于 2014-11-25 11:50

FZ的东东，都不会弄。。

iii 发表于 2014-11-25 20:44

查看完整版本: 可可验证的问题 求大手帮忙