虫虫编程 发表于 2019-12-25 11:07

纳闷e易语言按钮事件无法断下来?

纳闷e易语言按钮事件无法断下来?
那个大鸟帮我看看,为什么谢谢了,@梨花压海棠。@三炮
https://www.lanzouw.com/i8973na

byh3025 发表于 2019-12-25 12:18

首先确定它是不是易语言

虫虫编程 发表于 2019-12-25 12:48

是易语言,有易语言结构体,有ff55fc5f5e,

00401000   .33C0          xor eax,eax
00401002   .C3            retn

应该可以确定了

虫虫编程 发表于 2019-12-25 12:49

逆向起来完全没思路,晕

白嫖怪 发表于 2019-12-25 12:57

{:6_197:}很明显按钮事件的call是假的,隐藏了,这就得去上一层找特征码,好像是MFC的特征码的函数一直跟,就能到按钮事件

福尔摩斯锤 发表于 2019-12-25 13:01

https://www.52hb.com/forum.php?mod=image&aid=120342&size=300x300&key=48b2bff37e20000b&nocache=yes&type=fixnonepush窗口就不知道能用不

虫虫编程 发表于 2019-12-25 13:09

本帖最后由 虫虫编程 于 2019-12-25 13:10 编辑

在那push窗口,楼上,我试试有功能吗?退出位置倒是找到了,通过创建线程来的

福尔摩斯锤 发表于 2019-12-25 13:14

工具给你http://tmp.link/f/5e02efe9a1988   

虫虫编程 发表于 2019-12-25 13:24

本帖最后由 虫虫编程 于 2019-12-25 14:23 编辑

谢谢你提供一个思路,能爆破吗?,按钮事件段不下来,testedx,3可以断下来,找不到关键位置

虫虫编程 发表于 2019-12-25 13:44

本帖最后由 虫虫编程 于 2019-12-25 14:24 编辑

有能爆破的哥们吗,push没功能
页: [1] 2
查看完整版本: 纳闷e易语言按钮事件无法断下来?