蓝色贝雷帽 发表于 2017-11-18 15:27

新手求助，这是哪种暗桩？


易语言程序，用恒大的PUS恒大法顺利得到主窗体。
但是，运行程序，不能打开，发现内存有进程在。
我是新手，尝试退出、窗口、文件比较等函数均不得要领，包括E-DEBUG
特来求助大神，这是哪种暗桩，下哪个断点能搞定？
感谢各路神仙指点，在此一万个感谢！

软件介绍：这是某安装制作程序，分免费版、标准版和专业版三个版本，逆向包应是
标准版和专业版中的一个。

不能上传大于5M的附件，只好发到百度盘，有劳大神帮忙看看，谢谢。


http://pan.baidu.com/s/1geYl6oj

影风 发表于 2017-11-18 15:27

蓝色贝雷帽 发表于 2017-11-19 10:53
继续求证，最好还是破了自验证~@Shark恒
下载过补丁的朋友出来说一声，楼上@影风 哥的逆向你们有成功的 ...

可能是补丁的部分代码粗心添加了会变动的死码。导致补丁无法使用= =



这是我的测试图= =

影风 发表于 2017-11-18 17:01

垃圾软件。还锁首页。

蓝色贝雷帽 发表于 2017-11-18 19:55

影风 发表于 2017-11-18 17:01
垃圾软件。还锁首页。

那我们就拿他练手~

Forever丶小桀 发表于 2017-11-18 20:55

OD显示运行，窗口没见出来...
还有一个大法——
@恒大...

蓝色贝雷帽 发表于 2017-11-18 21:23

Forever丶小桀 发表于 2017-11-18 20:55
OD显示运行，窗口没见出来...
还有一个大法——
@恒大...

谢谢指点，呵呵

蓝色贝雷帽 发表于 2017-11-18 21:26

这个易语言程序在进程里有，但是没有窗口出现，求恒大老师百忙中给指点指点，一万个感谢~@Shark恒

影风 发表于 2017-11-19 00:53

蓝色贝雷帽 发表于 2017-11-18 19:55
那我们就拿他练手~


这是补丁。自己测试下把

蓝色贝雷帽 发表于 2017-11-19 09:42

影风 发表于 2017-11-19 00:53
这是补丁。自己测试下把

感谢，我的大神！我去测试。已经不少童鞋下载，你这是造福坛友哈~

蓝色贝雷帽 发表于 2017-11-19 10:48

影风 发表于 2017-11-19 00:53
这是补丁。自己测试下把

搞到凌晨1点，令我佩服！小弟有礼了！
测试过，还是免费版，这个软件还很老道~上图：



页: [1] 2
查看完整版本: 新手求助，这是哪种暗桩？