ChenMonster 发表于 2019-1-3 21:55

push后进入界面就退出

首先把我们的程序载入od，因为是加了vm壳的程序，所以我们先运行程序来到401000处，右键分析-从模块中删除分析，接着搜索FF25，往上找到push 52010001,接着在od左下角搜索地址52010001，发现有一个程序登陆后的界面5201017D，把找到的push 52010001改为5201017D，接着复制下来，直接用XH打补丁，打过补丁后神奇了，居然可以进入到FZ的登陆后界面，但是问题来了，为什么点击确定后，程序就退出了，还请大佬出出招，给我指条明路，下面是软件地址https://share.weiyun.com/5g08TMr。另外附上杀毒图片

ChenMonster 发表于 2019-1-4 13:56

有大佬帮忙看一下嘛，我已经忙活了两天了

ladybe 发表于 2019-1-3 21:55

本帖最后由 ladybe 于 2019-1-4 22:24 编辑

ChenMonster 发表于 2019-1-4 19:20
要是这种框框才算逆向成功，但是在这个框框之前首先出现了我上面发的图片的界面，然后点击确定后进入到我 ...
00433CE0    C9            leave
00433CE1    C3            retn
00433CE2    90            nop

004B2955    C9            leave
004B2956    C3            retn
004B2957    90            nop

004C53C0    C9            leave
004C53C1    C3            retn
004C53C2    90            nop


退出暗转

ladybe 发表于 2019-1-3 23:21

那你下退出断点去解决退出呀 思路很清晰 {:5_121:}

ladybe 发表于 2019-1-4 00:54

看了下 貌似得有游戏 而且FZ需要首先设置游戏目录

yemo 发表于 2019-1-4 02:53

你先进 游戏就可以了

linjiayu 发表于 2019-1-4 04:55

找出退出就好了，

ChenMonster 发表于 2019-1-4 09:09

linjiayu 发表于 2019-1-4 04:55
找出退出就好了，

大佬怎么找呀，给个思路

ChenMonster 发表于 2019-1-4 09:12

ladybe 发表于 2019-1-4 00:54
看了下 貌似得有游戏 而且FZ需要首先设置游戏目录

我上了游戏也不行，他是直接点击确定按钮就退出了

ChenMonster 发表于 2019-1-4 09:38

linjiayu 发表于 2019-1-4 04:55
找出退出就好了，

我用E-debug查了一下，他是没有退出事件的

ChenMonster 发表于 2019-1-4 09:59

yemo 发表于 2019-1-4 02:53
你先进 游戏就可以了

逆向后是这样的界面，点击确定就退出了
页: [1] 2 3
查看完整版本: push后进入界面就退出