feiyunba 发表于 2018-9-9 11:53

易游的山寨后打开程序已停止工作

这个不知道是不是有壳,但却可以保存


易游的验证,所以想山寨一下,在401000里搜索字符串没找到,然后下弹窗断点后运行了才找到字符串


然后替换自己的webapi   这里修改后不知道为什么没有保存的选项



改完我的webapi后运行登录,登录成功提示到期时间后点确定,然后提示已停止工作了



小白一个没什么思路,想爆破找不到关键跳,下按钮断点,点了登录却没有断下来。大神指点一下怎么回事,是不是有暗桩,最好是详细分析下。

查毒:https://habo.qq.com/file/showdetail?pk=ADwGZF1vB2MIPVs9
软件:https://www.lanzouw.com/i1u40uf




347188188 发表于 2018-9-9 11:53

0057300F    B8 01000000   mov eax,0x1
00573014    C3            retn
00573015    90            nop
00573016    90            nop
00573017    90            nop

jiaozihang5+98 发表于 2018-9-9 12:56

这是某刀发的一键加网络验证的软件加的,这不是壳,这是DLL

一万三 发表于 2018-9-9 13:08

347188188 发表于 2018-9-9 13:19


feiyunba 发表于 2018-9-9 13:29

347188188 发表于 2018-9-9 13:19

怎么来到这的,是山寨还是爆破的

347188188 发表于 2018-9-9 13:41

feiyunba 发表于 2018-9-9 13:29
怎么来到这的,是山寨还是爆破的
赋值



feiyunba 发表于 2018-9-9 14:08

347188188 发表于 2018-9-9 13:41
赋值




能来个过程吗,想知道怎么做的
页: [1]
查看完整版本: 易游的山寨后打开程序已停止工作