hacksf 发表于 2018-5-13 09:57

哪位大神可以教一下

hacksf 发表于 2018-5-13 14:04

sxdx1372 发表于 2018-5-13 11:00
0126B9D4   /0F87 AB812700   ja 014E3B85            ; 登录赋值eax=1

012AADAC    9C               ...

大神，可否再讲的细一点，小弟还是不太看的懂

sxdx1372 发表于 2018-5-13 20:52

hacksf 发表于 2018-5-13 14:04
大神，可否再讲的细一点，小弟还是不太看的懂

看看我发的帖

卿本佳人 发表于 2018-5-14 11:19

push44是什么？新方式嘛？学习了{:5_117:}

hacksf 发表于 2018-5-14 15:53

X237523005 发表于 2018-5-12 19:37
我第一次看到合法在push 108的地方改的。。。。无敌

哪有在108改？

X237523005 发表于 2018-5-14 21:22

hacksf 发表于 2018-5-14 15:53
哪有在108改？

第二张图，你这也太水了。push108自己在这里段首改的mov esp，ebp合法 还不知道108是啥逗吗

hacksf 发表于 2018-5-20 13:01

本帖最后由 hacksf 于 2018-5-20 13:02 编辑

sxdx1372 发表于 2018-5-12 17:39
0126B9D4   /0F87 AB812700   ja 014E3B85            ; 登录赋值eax=1

012AADAC    9C               ...
这个地址是怎么找到的，我还是理不清思路，程序是破了，但发现无功能

sxdx1372 发表于 2018-5-20 19:30

hacksf 发表于 2018-5-20 13:01
这个地址是怎么找到的，我还是理不清思路，程序是破了，但发现无功能

我发的帖子里有怎么找。。。没功能是什么状态？

hacksf 发表于 2018-5-21 17:58

sxdx1372 发表于 2018-5-20 19:30
我发的帖子里有怎么找。。。没功能是什么状态？

一点开始使用就卡死不动

sxdx1372 发表于 2018-5-21 20:58

hacksf 发表于 2018-5-21 17:58
一点开始使用就卡死不动

点开始以后会远程计算。。。
55 8B EC 8B C1 40 C1 E0 02 2B E0这个段尾下断，出现登陆成功运算后

8B 44 24 0C 8B 4C 24 08 8B 54 24 04 50 51 52 6A 02这个段尾下断F9两次，返回置eax=0

页: 1 [2]
查看完整版本: E盾逆向过程中按思路走退出暗装无法找到