t786279007 发表于 2017-2-19 23:34

老问题，去强制更新但是没有找到对应的跳转，很奇怪？

见过一些去更新的教程，做法都是搜索关键字，然后定位到和更新有关的判断代码，然后修改跳转实现的。但是碰到一个易语言程序，强制更新的，我搜索字符串找到了代码对应的位置却没找到跳转代码，何解？程序传上来了，希望吾爱汇编论坛的高手们能帮忙分析下

haier8917 发表于 2017-2-19 23:34

40166f处   JE改JMP即可

黑刀 发表于 2017-2-19 23:36

这里多么明显啊，这根本不是关键，这个CALL的调用处才是关键！你在这里找“大跳”，真是瞎找了。。。

t786279007 发表于 2017-2-19 23:55

黑刀 发表于 2017-2-19 23:36
这里多么明显啊，这根本不是关键，这个CALL的调用处才是关键！你在这里找“大跳”，真是瞎找了。。。

新手，还望谅解！是找到CALL的调用地址然后搜索再一网打尽么？

topcookie 发表于 2017-2-20 00:08

这里已经是结果了，没什么用，段首下段，断下来后看堆栈是哪调用了这里应该就找到了
页: [1]
查看完整版本: 老问题，去强制更新但是没有找到对应的跳转，很奇怪？