Silver_Angel
发表于 2018-8-17 14:20
梦辰 发表于 2018-8-17 14:19
你耐心慢慢从开头跟下去
在开头就断?然后跟?
梦辰
发表于 2018-8-17 14:20
byh3025 发表于 2018-8-17 13:53
出来界面后闪退
你保存下文件就知道了 这个je跳过相当于跳过群验证 群验证没了od不终止么 是吧 个人理解
梦辰
发表于 2018-8-17 14:24
Silver_Angel 发表于 2018-8-17 14:20
在开头就断?然后跟?
嗯 慢慢下去就是了
梦辰
发表于 2018-8-17 14:25
梦辰 发表于 2018-8-17 14:24
嗯 慢慢下去就是了
感觉不难啊 思路就是先找到调用群验证地方再想办法验证或者跳过
byh3025
发表于 2018-8-17 14:25
梦辰 发表于 2018-8-17 14:20
你保存下文件就知道了 这个je跳过相当于跳过群验证 群验证没了od不终止么 是吧 个人理解
好吧,我试试
2077661355
发表于 2018-8-17 14:37
你可以尝试附加程序 说不定能搜到你想要的。
Silver_Angel
发表于 2018-8-17 14:45
792485402 发表于 2018-8-17 14:18
你一拖入od jmp 401000上面那个call 就是验证call 跟进去ret就好
我没看见哪里有401000啊
byh3025
发表于 2018-8-17 14:53
792485402 发表于 2018-8-17 14:18
你一拖入od jmp 401000上面那个call 就是验证call 跟进去ret就好
没有闪退吗?
byh3025
发表于 2018-8-17 14:56
梦辰 发表于 2018-8-17 14:20
你保存下文件就知道了 这个je跳过相当于跳过群验证 群验证没了od不终止么 是吧 个人理解
保存出来也不行,弹出来个TEMP.DAT的弹窗后就闪退了,你们的目录下有没有TEMP.DAT这个文件
byh3025
发表于 2018-8-17 15:05
哈哈,解决了,我WIN7系统,需要管理员方式运行,否则闪退