979609165 发表于 2019-6-4 18:36

一个无壳软件单步跟遇到问题

一个无壳的软件，不知道什么验证。所以打算单步跟了试试。找打提示错误的那个关键CALL，然后我跟进去打算看看然后发现跟到一个CALL的时候就没法继续跟了。PUSH大法不能够直接到达软件窗口。然后我又自己换了几个办法跟了下，还是搞不定。各位大佬帮忙看看，小白认真学习。希望关照下小白，详细讲解下问题出在哪。呜呜呜 软件连接：链接： https://share.weiyun.com/52eEQE5 （密码：oKiD）

安林 发表于 2019-6-4 18:36

004012BA    55            push ebp
004012BB    8BEC            mov ebp,esp
004012BD    68 04000080   push 0x80000004
004012C2    6A 00         push 0x0
004012C4    68 D7394E00   push 软件最新.004E39D7
004012C9    68 01030080   push 0x80000301
004012CE    6A 00         push 0x0
004012D0    68 40000000   push 0x40
004012D5    68 04000080   push 0x80000004
004012DA    6A 00         push 0x0
004012DC    68 DC394E00   push 软件最新.004E39DC                     ; ASCII "卡号或卡密错误！请输入购买的卡号以及卡密。"
004012E1    68 03000000   push 0x3
004012E6    BB E0ED4600   mov ebx,软件最新.0046EDE0
004012EB    E8 FDC80600   call 软件最新.0046DBED
004012F0    83C4 28         add esp,0x28
004012F3    8BE5            mov esp,ebp
004012F5    5D            pop ebp                                  ; 软件最新.0048DA00

这软件神经病啊 都没有验证 进来你直接就告诉你卡号或卡密错误！请输入购买的卡号以及卡密。
不像市场上那些妖艳的Jian货他连判断都懒得给你判断一下 伪装都懒得伪装一下

大彩笔 发表于 2019-6-4 18:52

这一眼就看出来了 骗人的啊！按钮进去什么都不调用！直接弹窗！

979609165 发表于 2019-6-4 18:57

大彩笔 发表于 2019-6-4 18:52
这一眼就看出来了 骗人的啊！按钮进去什么都不调用！直接弹窗！

是个骗人的软件啊？！天啊

wq100575865 发表于 2019-6-5 00:46

骗人的软件
页: [1]
查看完整版本: 一个无壳软件单步跟遇到问题