1010463070 发表于 2018-7-25 16:06

一款F助软件的退出问题

腾讯哈珀链接:https://habo.qq.com/file/showdetail?md5=ac7063bc40c944b62f0aa34a0ec67e7c&pk=AD0GYF1rB2MIPFs%2B


求助一款易语言无壳软件。



飘零验证







这个FZ有暗装,无论PUSH还是易语言按钮事件跟踪,都会触发:关机+格盘



我被关了几次机,最后找到了一个Call,一经过他就会触发 关机+格盘



00418F05|.E8 0CA00900   call 1_3DAG完.004B2F16



下面还有几个类似的Call,===call 0040C4D6



不知道是不是触发暗装Call(我全都无脑NOP掉了){:6_221:}



然后直接Push进入功能窗口







现在 问题来了:



点击“注入FZ”以后有功能

但是过了几秒以后会自己退出

于是我下了BP ExitProcess退出断点,发现软件自动退出了,而OD并没有被断下来

现在我不知道该如何解决,想请各位大神帮忙分析一下==={:6_221:}






软件链接(原版):https://www.lanzouw.com/i1hffdg

米其林轮胎 发表于 2018-7-26 11:31

自己去测试功能链接: https://pan.baidu.com/s/1SAJGwMlLE-jGCPKNazbFqA 密码: 4pi5

1010463070 发表于 2018-7-26 15:37

米其林轮胎 发表于 2018-7-26 11:31
自己去测试功能链接: https://pan.baidu.com/s/1SAJGwMlLE-jGCPKNazbFqA 密码: 4pi5

不行诶……点登陆报错

haoyuan 发表于 2018-7-26 18:26

plus进去以后 打开虫子 然后监视下按钮 OD下段 跟下去看看

jiaozihang5+98 发表于 2018-7-27 21:50

说不定是结束进程,而不是退出

1010463070 发表于 2018-7-28 12:50

jiaozihang5+98 发表于 2018-7-27 21:50
说不定是结束进程,而不是退出

……或许吧。但是不知道如何寻找
页: [1]
查看完整版本: 一款F助软件的退出问题