330190725
发表于 2017-2-16 12:39
三千亿少女的梦 发表于 2017-2-16 12:33
http://w1.eydata.net/DC4ACE524824002E 登录
http://w1.eydata.net/757668EFE7BA37C9 到期时间
http://w ...
大神,这些链接如何找到的?能否给个思路?
三千亿少女的梦
发表于 2017-2-16 12:46
330190725 发表于 2017-2-16 12:39
大神,这些链接如何找到的?能否给个思路?
http 抓包就看到了
330190725
发表于 2017-2-16 12:48
三千亿少女的梦 发表于 2017-2-16 12:46
http 抓包就看到了
兄弟,主要是OD里面找不到这些地址,无法替换做山寨
三千亿少女的梦
发表于 2017-2-16 12:55
330190725 发表于 2017-2-16 12:48
兄弟,主要是OD里面找不到这些地址,无法替换做山寨
仔细找会找得到的
330190725
发表于 2017-2-16 12:57
三千亿少女的梦 发表于 2017-2-16 12:55
仔细找会找得到的
怎么找哦能不能给个思路哇
难寻。
发表于 2017-2-16 13:21
这意思是无视我的回答喽~会玩~
330190725
发表于 2017-2-16 13:29
难寻。 发表于 2017-2-16 13:21
这意思是无视我的回答喽~会玩~
兄弟,我按照你的方法dispcallfunc下面的第一个call下断 然后不停的运行,就算看不到任何api地址
难寻。
发表于 2017-2-16 13:50
330190725 发表于 2017-2-16 13:29
兄弟,我按照你的方法dispcallfunc下面的第一个call下断 然后不停的运行,就算看不到任何api地址
不知道你怎么做的,打特征补丁打不上对不对?哈哈哈~不无视我早就告诉你地址了~等下吧~我开电脑看一眼。
330190725
发表于 2017-2-16 13:53
难寻。 发表于 2017-2-16 13:50
不知道你怎么做的,打特征补丁打不上对不对?哈哈哈~不无视我早就告诉你地址了~等下吧~我开电脑看一眼 ...
好的好的,在线等大神回复{:5_189:}
Bu弃
发表于 2017-2-16 14:04
下断HttpSendRequestA 或者Send 一般都能找到山寨地址