蓝色贝雷帽 发表于 2017-11-30 11:11

新手搞不定这个弹窗啊!

恒大,是否可以指定哪位大神出来帮忙?如果允许的话,
请求@影风 大牛移步,因为他之前搞过这个软件。

几经折腾,下图所示的这个弹窗搞不定啊,!!!请大家指点一二,在下感谢不尽。
软件打包:https://pan.baidu.com/s/1nv43Zzb

另外一个信息,目前我们的逆向都是伪爆破,专业版功能不能用。(最好一起解决,呵呵!)

注:这个弹窗,进程监视到的行为是thread create,每次间隔5分钟,每次持续5秒。用消息框、弹网页函数和SetTimer能断下,
但限于能力,还是不能修改成功。绕晕了,特来求教。

感冒的猪baby 发表于 2017-11-30 11:11

push 0x52016FD2   广告就是这个

影风 发表于 2017-11-30 14:43

伪爆破?我自己测试了有功能啊。去除弹窗下对应的断点或者暂停法都可以

感冒的猪baby 发表于 2017-11-30 15:55

跳过这个窗口不是很简单

感冒的猪baby 发表于 2017-11-30 16:35

蓝色贝雷帽 发表于 2017-11-30 18:35

影风 发表于 2017-11-30 14:43
伪爆破?我自己测试了有功能啊。去除弹窗下对应的断点或者暂停法都可以

设置窗口可以,但没功能,我测试了分卷和编辑欢迎窗口的文字

蓝色贝雷帽 发表于 2017-11-30 19:19

感冒的猪baby 发表于 2017-11-30 15:55
跳过这个窗口不是很简单

谢谢大牛指点!能看看怎么完美逆向吗?目前我和楼上的影风哥都还不完美逆向

蓝色贝雷帽 发表于 2017-11-30 19:46

这个窗口之前已经PUSH出来的,可是不会这么跳。还是大牛厉害,能融会贯通。学习~!

感冒的猪baby 发表于 2017-11-30 20:27

register.exe 这个是注册的exe导入成功会在注册表写入键值,可以试试在这里分析

蓝色贝雷帽 发表于 2017-11-30 20:47

感冒的猪baby 发表于 2017-11-30 20:27
register.exe 这个是注册的exe导入成功会在注册表写入键值,可以试试在这里分析

这里算法比较复杂,慢慢学习~
页: [1] 2
查看完整版本: 新手搞不定这个弹窗啊!