陈情 发表于 2018-3-23 19:23

求破解思路！



他这个是CMD，创建文件，然后出验证窗口，用完就删除了。


004023DB   /E9 23010000   jmp 涅槃.00402503
004023E0   |90            nop
004023E1   |90            nop
004023E2   |90            nop

00402460   /E9 A3000000   jmp 涅槃.00402508
00402465   |90            nop

00402503    ^\E9 D3FEFFFF   jmp 涅槃.004023DB

我感觉我这个方法不对- -。一直重复11，我改了这些卡在10，然后文件夹里面出来了3个文件，把验证框文件拖入OD是空白，没有东西。
链接： https://share.weiyun.com/5pd7kxr （密码：7wP5）
https://habo.qq.com/file/showdetail?pk=ADIGZ11kB2UIOls8 哈勃查毒连接

caodaye 发表于 2018-3-24 21:19

同求{:5_127:}{:5_191:}

烟火 发表于 2018-3-27 01:51

这个是干嘛的？
页: [1]
查看完整版本: 求逆向分析思路！