百分之零三八 发表于 2017-10-9 13:37

Oneness神 发表于 2017-10-9 11:55
哎呦，有感染的样子

这个我不清楚，我电脑里也没什么可让他盗的，易语言误报也是正常的，收费程序，我觉得作者不至于

百分之零三八 发表于 2017-10-9 13:41

果然和我想得一样，qq群验证过后是登录，登录和主功能同一个窗口 0x52010001 也就是启动窗口 od我研究的不深，下载了一款查看隐藏控件的程序，直接全部显示出来了，功能全部正常，这个压缩包解压密码123，有没有毒都是原作者的，我觉得没有，易语言误报很正常，程序也没加壳，奖励不多，我还是希望有哪位朋友能把用od逆向的思路发出来，而不是像我这种用些程序解决。

米其林轮胎 发表于 2017-10-9 20:05

本帖最后由 米其林轮胎 于 2017-10-9 20:07 编辑

方法是：在按钮事件下特征码处下断点：         然后运行程序      这个时候程序会断在按钮事件call这里       F7进call   然后汇编修改断首为：rent      然后在运行运行程序   这个时候应该过掉群验证了       然后随便输入账号密码点登陆      这时程序又会断在按钮事件call这里   F7进call    然后把到期时间上面的条件判断改为NOP就可以了   



然后这是补丁地址：00405BEE      90            nop
00405BEF      90            nop
00405BF0      90            nop
00405BF1      90            nop
00405BF2      90            nop
00405BF3      90            nop



00424360      C3            retn

分给我吧   {:6_219:}

百分之零三八 发表于 2017-10-9 20:09

米其林轮胎 发表于 2017-10-9 20:05
方法是：在按钮事件下特征码处下断点：         然后运行程序      这个时候程序会断在按钮 ...

老哥。。。你晚了一步。。。已经给了上面那位师兄了。。下次有问题@你

米其林轮胎 发表于 2017-10-9 20:11

百分之零三八 发表于 2017-10-9 20:09
老哥。。。你晚了一步。。。已经给了上面那位师兄了。。下次有问题@你

他的方法有我的精？{:6_220:}

百分之零三八 发表于 2017-10-9 20:12

米其林轮胎 发表于 2017-10-9 20:11
他的方法有我的精？

关键。。。好像没有送两次分的选项呢。。。哈哈 老哥别生气

sword3 发表于 2017-10-10 10:38

页: 1 [2]
查看完整版本: 登陆软件和主功能是一个窗口,不能push窗体