2509220471 发表于 2020-6-8 11:30
有数据呗
嗯数据有的 还有个怪异的现象,启动几次才能连到山寨服务器,还有关闭登录界面会听到一声系统警告声音(Windows XP 关键性终止)
本帖最后由 a781126 于 2020-6-17 13:36 编辑
a781126 发表于 2020-6-10 16:15
还有个怪异的现象,启动几次才能连到山寨服务器,还有关闭登录界面会听到一声系统警告声音(Windows XP 关 ...
这个警告声音查到了是有个报错
山寨后要修改的三个跳特征码
第一跳89 45 e8 83 7d e8 01 0f 85 ?? ?? ?? ??
00412EE0 .8945 E8 mov dword ptr ss:,eax
00412EE3 .837D E8 01 cmp dword ptr ss:,0x1
00412EE7 .0F85 CD000000 jnz 山寨.00412FBA
jnz nop掉
第二跳 83 7d e4 00 0f 84 4c 00 00 00
00412F64 > \837D E4 00 cmp dword ptr ss:,0x0
00412F68 .0F84 4C000000 je 山寨.00412FBA
00412F6E .68 0B000000 push 0xB
je修改jmp
第三跳 3b c8 0f 8f ?? ?? ?? ??
004133DD .3BC8 cmp ecx,eax
004133DF .0F8F E3090000 jg 山寨.00413DC8
004133E5 .6A 00 push 0x0
004133E7 .68 01000000 push 0x1
004133EC .6A FF push -0x1
jgnop 掉
不出开始的提示了,到了一个新的界面,点击打开FZ的按钮还是进不去,好像还有判断 本帖最后由 a781126 于 2020-7-1 13:11 编辑
点击打开FZ按钮进不去
页:
1
[2]