18288658820
发表于 2019-1-15 13:18
学习中,非常感谢。
18288658820
发表于 2019-1-15 14:16
改跳转那有什么用啊,改窗体就可以了牙
18288658820
发表于 2019-1-15 14:39
经验证,两种方法都 可以,查窗体有三个 0x52010001 0x52010168(这个是验证通过以后出来的窗体,记下10168往上的第一个跳入地址00401351)0x5201050c
1. 窗体法可以,就是只改窗体就好了0x52010001改为0x52010168保存即可,
2. E debug看事件发生地址,记下第一个事件地址,到到OD中定位到记下的这个地址,汇编为jmp 00401351保存即可。
马后炮了对不起,窗体法早学了恒大的,一直没用过,来试水的
wuzheak
发表于 2019-1-15 19:15
感谢分享。。。。。
方长
发表于 2019-1-15 20:36
先学习看一下。
xld2511282021
发表于 2019-1-15 22:34
251251252352345
23430658
发表于 2019-1-15 23:18
我是小白,我来啦。{:5_116:}
sunjinaa88
发表于 2019-1-16 00:40
我来看看,能不能用的?
Guts
发表于 2019-1-20 05:20
厉害厉害,先学习看一下。
jgwhbf
发表于 2019-1-20 09:29
可以没有明白