oawxx
发表于 2018-11-3 22:37
嗯,就这个{:5_124:}
xiaosi
发表于 2018-11-3 22:43
oawxx 发表于 2018-11-3 22:37
嗯,就这个
vmp壳也行?我试试
xiaosi
发表于 2018-11-3 22:45
oawxx 发表于 2018-11-3 22:44
好了之后,把分给一下。顺便告诉你,他的时钟不是结束程序滴
为什么程序会结束啊,看你的补丁,我好像找错位置了,如果山寨的话要怎么搞
oawxx
发表于 2018-11-3 22:49
xiaosi 发表于 2018-11-3 22:45
为什么程序会结束啊,看你的补丁,我好像找错位置了,如果山寨的话要怎么搞
他程序没有结束啊,只是隐藏了界面。
他的VM没有把登陆V掉所以你可以在FF55FC5F5E下端进CALL然后进行山寨。
xiaosi
发表于 2018-11-3 22:52
oawxx 发表于 2018-11-3 22:49
他程序没有结束啊,只是隐藏了界面。
他的VM没有把登陆V掉所以你可以在FF55FC5F5E下端进CALL然后进行山 ...
隐藏界面?
我说我的后台账号没有掉,
FF55FC5F5E的话有时钟,vmp壳也不能用XT干啊,
我可以断下来,该数据就是会隐藏界面,怎么搞
时钟会隐藏界面???
我用虫子不能调试也不能分析啊
oawxx
发表于 2018-11-3 22:54
xiaosi 发表于 2018-11-3 22:52
隐藏界面?
我说我的后台账号没有掉,
FF55FC5F5E的话有时钟,vmp壳也不能用XT干啊,
第二个时钟就是隐藏界面的,具体是想干嘛,我也没仔细看,所以直接ret完事。
xiaosi
发表于 2018-11-3 23:01
oawxx 发表于 2018-11-3 22:54
第二个时钟就是隐藏界面的,具体是想干嘛,我也没仔细看,所以直接ret完事。
我定位不了时钟啊
oawxx
发表于 2018-11-3 23:03
你用的什么系统,XP直接运行钩子,WIN7/10管理员运行。前提是软件运行起来
xiaosi
发表于 2018-11-3 23:05
本帖最后由 xiaosi 于 2018-11-3 23:11 编辑
oawxx 发表于 2018-11-3 23:03
你用的什么系统,XP直接运行钩子,WIN7/10管理员运行。前提是软件运行起来时钟1看到了,时钟2必须登陆进去?
oawxx
发表于 2018-11-3 23:09
本帖最后由 oawxx 于 2018-11-3 23:11 编辑
两个时钟全部段首ret。。。然后他窗口创建后会出现两个新时钟,就是心跳验证,也全部段首ret