minoz 发表于 2022-1-29 11:55

一个脚本的破解后 不知是二次验证 开始后终止程序

问题描述： 一个脚本的逆向后 不知是二次验证 开始后终止程序
自我分析： 首先我的思路是对功能下一个按钮特征断点 段下来之后 会进行 登陆验证
问题配图 ：
00405683      90                   nop                                    ;运行之后验证登陆
00405684      90                   nop
00405685      90                   nop
00405686      90                   nop
00405687      90                   nop
00405688      90                   nop

0040573C      90                   nop
0040573D      90                   nop
0040573E      90                   nop
0040573F      90                   nop
00405740      90                   nop
00405741      90                   nop
004057D2      90                   nop
004057D3      90                   nop
004057D4      90                   nop
004057D5      90                   nop
004057D6      90                   nop
004057D7      90                   nop0040584B      90                   nop
0040584C      90                   nop
0040584D      90                   nop
0040584E      90                   nop
0040584F      90                   nop
00405850      90                   nop
0040588A   /EB 4E                jmp short poke2_74.004058DA
0040588C   |90                   nop
0040588D   |90                   nop
0040588E   |90                   nop
0040588F   |90                   nop


到达这一步启动模拟器功能已经有了
但是启动完成之后 就会结束目测应该是有二次 但是没甚思路了--
望有时间大佬 能给个思路==
病毒查杀截图或链接：

下载链接：

https://wwi.lanzouq.com/i8XBRzdjckj


爱酷的鱼 发表于 2022-1-29 14:53

有点麻烦关键是没电脑

Only1Studio 发表于 2022-1-29 16:07

程序结束了，就下进程断点呗，然后溯源到事件进行分析

大熊纸一样 发表于 2022-1-29 20:05

不是很懂,萌新支持一下

minoz 发表于 2022-1-29 20:39

Only1Studio 发表于 2022-1-29 16:07
程序结束了，就下进程断点呗，然后溯源到事件进行分析

{:5_188:}试过了段不下来

拧紧 发表于 2022-1-29 21:37

是什么验证呢

ebx 发表于 2022-1-29 22:05

支持库的那个退出ret看看

小小沫涵 发表于 2022-1-29 22:24

等大佬一手教程

718553 发表于 2022-1-30 06:50

回复，顶帖，赚币，谢谢楼主

1329214965 发表于 2022-1-30 14:05

不是很懂,萌新支持一下
页: [1] 2
查看完整版本: 一个脚本的逆向后 不知是二次验证 开始后终止程序