zhaohaoran1998 发表于 2018-6-10 02:23

E企+部分VM+反调试 退出暗桩noob求助

本帖最后由 zhaohaoran1998 于 2018-6-10 02:35 编辑

反调试搞了我很久，最后找到了Xjun大大的SharpOD，终于可以调试，但是E-debug还是调试不了..
PUSH窗体，EWND找不到窗口，PUSH 10001找不着，被VM掉了吧..
字符串找不到失败信息，-1也没有，也不弹出失败窗口..
特征码改了几个，是按着这个改的：https://www.52hb.com/forum.php?mod=viewthread&tid=36201&highlight=PUSH%B7%A8
打了补丁后，登陆后有退出暗桩，FF 25退出改了也不行，下断ExitProcess也找不着..
没有了头绪，大大们给点思路可好？？软件：https://pan.baidu.com/s/13Yq8OA2xJkD-7glE7R8NHQ 密码：c3em哈伯链接：https://habo.qq.com/file/showdetail?pk=AD0GZ11uB2AIPls%2F#baseinfo







一万八 发表于 2018-6-10 02:23

繁花丶 发表于 2018-6-10 02:55

lolFZ？？{:5_116:}

PerfectMagic 发表于 2018-6-10 12:00

ad2496516288 发表于 2018-6-10 05:33
是不是这样子啊

补码目测无功能         

gxll123 发表于 2018-6-10 13:10

不要被作者骗了

zhaohaoran1998 发表于 2018-6-10 13:28

ad2496516288 发表于 2018-6-10 05:33
是不是这样子啊

你说是就是啊大佬，能不能提点两句，我看看自己能不能破

zhaohaoran1998 发表于 2018-6-10 13:29

繁花丶 发表于 2018-6-10 02:55
lolFZ？？

dei啊{:6_225:}

fangshoulin818 发表于 2018-6-11 10:06

新手练习和学习的

邓小小 发表于 2018-11-30 01:26

楼主，最佳回答看不到了，我最近也遇到和你这个一模一样的情况，修改完，点登录他就卡一会然后退了

邓小小 发表于 2018-11-30 01:28

能不能在发我一下
页: [1]
查看完整版本: E企+部分VM+反调试 退出暗桩noob求助