z657624421 发表于 2022-1-15 17:50

可可爆破无功能

本帖最后由 z657624421 于 2022-1-21 22:56 编辑

问题描述： 可可爆破无功能



自我分析： 最近爆破了两个FZ发现均爆破后出窗口但无功能，是不是要补正版数据，求大神指导{:5_117:}


以下是可可的爆破分析 ：

这个程序是运行后在C:\Users\admin\AppData\Local\Temp生成一个临时文件，运行后自动删除临时文件，OD附加程序后进行逆向进行了以下修改

FZ更新了 以下内容已作废
------------退出

0046D8F0    C3            retn


-----------一次验证
0040B339   /E9 21010000   jmp 韭钟霉笆.0040B45F


-----------二次验证
0040AFA6   /EB 3D         jmp short 中枚扒蓉.0040AFE5


然后就可以注入游戏出功能窗口了，但无功能，求指导

病毒查杀截图或链接：

下载链接： https://wwe.lanzoul.com/iesZwyz8rdc










z657624421 发表于 2022-1-16 17:09

本帖最后由 z657624421 于 2022-1-16 17:13 编辑

我来这里只是寻找思路，而不是要求PJ成品出来

小小沫涵 发表于 2022-1-16 20:33

在学习的过程中，这个不行就换下一个......

DavidLiu 发表于 2022-1-17 12:22

给楼主顶帖

loope 发表于 2022-1-17 13:29

可可逆向很简单，但是大多都是没有功能的 ，需要补正版数据，看看炮炮大神的转本地，或者试试山寨

莫大 发表于 2022-1-19 18:42

看贴回帖好习惯，先顶了为敬！{:6_198:}

kevinjian 发表于 2022-1-21 22:32

取消分享了，三体是可可的验证吗？

z657624421 发表于 2022-1-21 22:56

kevinjian 发表于 2022-1-21 22:32
取消分享了，三体是可可的验证吗？

https://wwe.lanzoul.com/iesZwyz8rdc
他更新了，是可可的

ialove 发表于 2022-2-11 10:46


[快捷回复]-感谢楼主热心分享！
页: [1]
查看完整版本: 可可爆破无功能