上帝也撸管儿 发表于 2018-10-7 20:31

简单的很 共处退出   三处功能验证改掉即可。

haier8917 发表于 2021-1-14 02:31

很久没来了,我来说说断点吧,下bp PostQuitMessage断点,往回跟,另外,我一共找到了5处验证。。。这个暗装的原因我认为是爆破了加密狗后在进行某些功能时进行狗验证时触发的

byh3025 发表于 2021-1-14 11:45

haier8917 发表于 2021-1-14 02:31
很久没来了,我来说说断点吧,下bp PostQuitMessage断点,往回跟,另外,我一共找到了5处验证。。。这个暗 ...

是的,好久没见到大神了,bp PostQuitMessage有个缺点,就是正常关闭也不能了,这个程序我原来解决了,结果没记录,时间久忘了怎么搞的了,只记得好像有个JMP到ExitProcess,然后这个call有几处调用,

道宁 发表于 2024-4-18 21:42

学习学习一下啊
页: 1 [2]
查看完整版本: 一个Delphi程序的退出暗桩