995246444 发表于 2019-11-13 03:07

来个大牛帮忙看看那啊

本帖最后由 995246444 于 2019-11-14 01:57 编辑


软件拖进OD，搜索了字符串找到'购买'关键字符串。然后下段改了JNZ，发现jump下面疑是加速功成的汇编代码，这个JUMP上面刚好有个CALL，我以为是关键CALL，F7进call发现看不懂，然后F8发现下面有小循环，本以为把循环NOP掉应该就OK了，结果发现CALL是系统版块不能改。请各位老师菜鸟们叔叔哥哥们指点一下思路，现在已经蒙蔽中.......、

杀毒截图
软件链接链接: https://pan.baidu.com/s/16HpZ01AqN27JjF9xFfAw4g 提取码: 6pjb 复制这段内容后打开百度网盘手机App，操作更方便哦

995246444 发表于 2019-11-13 03:07

我是真小白，不要讲太专业{:5_118:}

pizazzboy 发表于 2019-11-13 08:35

软件发上来看看吧。没软件没法调试啊。

kll545012 发表于 2019-11-13 10:11

看图逆向？

995246444 发表于 2019-11-14 01:59

kll545012 发表于 2019-11-13 10:11
看图逆向？

我的错我的错{:6_224:}第一次发帖，大哥求原谅{:6_223:}

995246444 发表于 2019-11-14 02:01

pizazzboy 发表于 2019-11-13 08:35
软件发上来看看吧。没软件没法调试啊。

发了，第一次发帖很慌{:6_225:}
页: [1]
查看完整版本: 来个大牛帮忙看看那啊