一款F助软件的退出问题
腾讯哈珀链接:https://habo.qq.com/file/showdetail?md5=ac7063bc40c944b62f0aa34a0ec67e7c&pk=AD0GYF1rB2MIPFs%2B求助一款易语言无壳软件。
飘零验证
这个FZ有暗装,无论PUSH还是易语言按钮事件跟踪,都会触发:关机+格盘
我被关了几次机,最后找到了一个Call,一经过他就会触发 关机+格盘
00418F05|.E8 0CA00900 call 1_3DAG完.004B2F16
下面还有几个类似的Call,===call 0040C4D6
不知道是不是触发暗装Call(我全都无脑NOP掉了){:6_221:}
然后直接Push进入功能窗口
现在 问题来了:
点击“注入FZ”以后有功能
但是过了几秒以后会自己退出
于是我下了BP ExitProcess退出断点,发现软件自动退出了,而OD并没有被断下来
现在我不知道该如何解决,想请各位大神帮忙分析一下==={:6_221:}
软件链接(原版):https://www.lanzouw.com/i1hffdg
自己去测试功能链接: https://pan.baidu.com/s/1SAJGwMlLE-jGCPKNazbFqA 密码: 4pi5 米其林轮胎 发表于 2018-7-26 11:31
自己去测试功能链接: https://pan.baidu.com/s/1SAJGwMlLE-jGCPKNazbFqA 密码: 4pi5
不行诶……点登陆报错 plus进去以后 打开虫子 然后监视下按钮 OD下段 跟下去看看 说不定是结束进程,而不是退出 jiaozihang5+98 发表于 2018-7-27 21:50
说不定是结束进程,而不是退出
……或许吧。但是不知道如何寻找
页:
[1]