安黛雅 发表于 2018-2-6 13:49

han921699171 发表于 2018-2-6 12:16
大佬就是大佬，我连载入OD都不行，你还能调试，厉害了。。。

你可能调试的是个外壳   这是主程序，看一下，百宝云山寨，用正版号看了一下并没有静态数据，后来发现里面还有个注册宝{:6_217:}

相比这些，我比较好奇，注册宝在这里做什么{:6_220:}
然后又找了找，我居然又找出来了注册宝的初始化{:6_201:} 真麻烦，惹不起啊。
@hackxxx外壳带远控，提出来的这个才是主程序，如果直接打开过 请杀毒

JuStkK 发表于 2018-2-6 14:10

安黛雅 发表于 2018-2-6 13:49
你可能调试的是个外壳   这是主程序，看一下，百宝云山寨，用正版号看了一下并没有静态数据，后来发现里 ...

我提取主程序调试的。还复制了好多个运行一个删除一个。。。。下个断电能搜索到字符串看到是百宝云。。dll没注意看还有注册宝。{:5_188:}

han921699171 发表于 2018-2-6 15:59

安黛雅 发表于 2018-2-6 13:49
你可能调试的是个外壳   这是主程序，看一下，百宝云山寨，用正版号看了一下并没有静态数据，后来发现里 ...

总的来说还是挺难搞的。头大。{:5_127:}{:5_127:}

狐狸精 发表于 2022-5-29 19:20

谢谢楼主分享
页: 1 2 3 [4]
查看完整版本: 一个补丁看不懂他里面的数据