xuenze 发表于 2018-2-7 18:58

一个无壳的小软件 新手被难倒了。

本帖最后由 xuenze 于 2018-2-7 18:59 编辑


我用的方法是弹窗断点。发现断在这



反汇编进去看了下





上面那个应该是关键call吧但好像没有跳转


PUSH大法说不是易语言程序。。。

!!!请大家给个逆向分析思路呗。。
迷茫


萌萌猫 发表于 2018-2-7 18:58

用易语言按钮事件断点,然后F7进CALL,F8单步跟踪

beini5234 发表于 2018-2-7 19:09

push 窗口试试

xuenze 发表于 2018-2-7 19:20

beini5234 发表于 2018-2-7 19:09
push 窗口试试

看我最下面说的

569121786 发表于 2018-2-7 19:23

目测看着像易游,我看看

beini5234 发表于 2018-2-7 19:25

飘零云的               

PerfectMagic 发表于 2018-2-7 19:30

是这样吧,功能应该是铁定有的,很容易,push就行了,分送上嘻嘻。方法很多,简单的往往都可能可以,,也许就算没功能哪也是成功了一半,这个软件应该有功能。
补丁:00454D30    C3            retn

0042F834    68 01000152   push 0x52010001

0041B337   /E9 F8440100   jmp 极品芝麻.0042F834
0041B33C   |90            nop
0041B33D   |90            nop
0041B33E   |90            nop
0041B33F   |90            nop
分分分{:5_118:}

PerfectMagic 发表于 2018-2-7 19:31

软件是易语言的,,不要误导了。

569121786 发表于 2018-2-7 19:54

不是易游,是云网络验证,网址是cp.27yz.net,楼上大神都已经弄出来了

颓废 发表于 2018-2-7 22:02



成品附上测试有没有功能

页: [1] 2
查看完整版本: 一个无壳的小软件 新手被难倒了。