wulinjun 发表于 2018-6-19 22:55

学习下我要逆向

sxdx1372 发表于 2018-6-19 23:06

个人观点:1、3分17,leave ret,这样修改就返回到按钮事件结束的地方;2、8分39,不能在支持库命令调用的地方修改,应继续F8返回后的地方修改;3、10分37,这个eax的地址指向的是一个文本,由于是逆向的所以返回空,紧跟着后面会调用到整数()这个支持库命令转化成整数值,应该是修改这个转化后的整数值。

合法性返回修改都是
mov esp,ebp
pop ebp
ret

347188188 发表于 2018-6-19 23:08

顶楼主啦..希望楼主多发精品好帖啦.....

妖无格 发表于 2018-6-19 23:19

多谢分享 多谢呢

a841735910 发表于 2018-6-19 23:32

sxdx1372 发表于 2018-6-19 23:06
个人观点:1、3分17,leave ret,这样修改就返回到按钮事件结束的地方;2、8分39,不能在支持库命令调用的 ...

这个确实昨晚发出来之后,自己调试了一下功能还并不完整应该还是最后时间的处理问题 我会试试你的思路的像我那样在支持库上修改确实补丁不好打,应该继续走到返回在修改的 ,还是经验不足,不过还是感谢指点啦~继续学习

洛洛洛天依 发表于 2018-6-19 23:39

看看大神的教程

cc1748861947 发表于 2018-6-19 23:54

感谢大神分享

无业游民1 发表于 2018-6-20 00:05

吃水不忘打井人,给个评分懂感恩!

一身白 发表于 2018-6-20 00:10

酷酷酷酷酷酷酷酷酷酷酷

cuizhixin009 发表于 2018-6-20 00:38

楼主 我这边出现一个问题,就是内存下断以后第一个置0以后再运行 软件就直接运行起来了 断不下来了 怎么回事呀
页: 1 2 3 4 5 6 [7] 8 9 10 11 12 13 14 15 16
查看完整版本: 全vm的个人E盾 逆向教程 (vmpse壳)