sxdx1372 发表于 2018-7-17 22:47

xiangean 发表于 2018-7-17 22:28
莫得用找不出那个ff25全部被隐藏了jb疼

你确定已经解码了,是从00401000开始搜索的吗

xiangean 发表于 2018-7-17 23:19

sxdx1372 发表于 2018-7-17 22:47
你确定已经解码了,是从00401000开始搜索的吗

嗯   不过很多还是不懂,如果有时间录取个教程撒

疯狂的强暴我 发表于 2018-7-18 06:48





启窗事件00523547

组件名称按钮_登录

事件地址004145B9

窗口ID5206881F



PUSH可以 但是估计是没有功能的{:6_224:}

xiangean 发表于 2018-7-18 08:16

疯狂的强暴我 发表于 2018-7-18 06:48
启窗事件00523547

组件名称按钮_登录


{:5_191:}      呜呜呜呜

hacksf 发表于 2018-7-18 10:41

我晕 你也想破这个王者啊,我试了不行找了高手都破不了

xiangean 发表于 2018-7-18 10:48

hacksf 发表于 2018-7-18 10:41
我晕 你也想破这个王者啊,我试了不行找了高手都破不了

被VM的太多了这个软件 hhhh

hacksf 发表于 2018-7-18 10:50

xiangean 发表于 2018-7-18 10:48
被VM的太多了这个软件 hhhh

你是自己用还是去销售?

a841735910 发表于 2018-7-18 16:42

有正版账号吗 打开文件损坏了{:5_188:}

sxdx1372 发表于 2018-7-18 16:44

xiangean 发表于 2018-7-17 23:19
嗯   不过很多还是不懂,如果有时间录取个教程撒

013D5F49    mov eax,0x1
013D5F4E    mov esp,ebp
013D5F50    pop ebp            
013D5F51    retn

015843B8    mov esp,ebp
015843BA    pop ebp
015843BB    leave
015843BC    retn

01A0CE7F    push 0x1A72FC9B ;eax>1

试试这3个地方

xiangean 发表于 2018-7-18 17:30

a841735910 发表于 2018-7-18 16:42
有正版账号吗 打开文件损坏了

{:5_191:} 没    那个文件损坏的问题是检测你在调试这个软件才销毁
页: 1 [2] 3 4
查看完整版本: 一个带SE壳被VM的E盾 实在分析不出了