936186273 发表于 2022-5-27 23:19

易语言结束命令怎么跳过去

问题描述: 如图,易语言里面就一个结束命令,怎么样才能让这条命令不执行,直接把启动窗口给加载显示出来呢
自我分析: 这个没有判断,也就没有关键call了吗,还有那种关键跳转也没有了吗.脑子有点不够用了
问题配图 :



病毒查杀截图或链接:

下载链接:



JuStkK 发表于 2022-5-27 23:19

这种就直接干退出就行了ExitProcess,把退出ret掉,有壳补丁,无壳保存


人生无锡 发表于 2022-5-27 23:50

有退出地址,把它跳过就行了,我也是小白,也不是很懂

2041535600 发表于 2022-5-28 10:20

或者有的可以ctrl+F   push 60
段首ret

boot 发表于 2022-5-28 11:59

F12暂停法,单步跟到退出的CALL;重载OD,进入这个CALL,段首下断,将段首改成RETN。
如果退出太快,无法暂停,则写个脚本,让脚本代替我们暂停:

//
run
pause
ret
//

936186273 发表于 2022-5-28 16:10

hackxxx 发表于 2022-5-27 23:19
这种就直接干退出就行了ExitProcess,把退出ret掉,有壳补丁,无壳保存

原来如此,现在听你这么一说这么简单

心意 发表于 2022-5-31 11:34

感谢分享

阿枫 发表于 2022-6-30 18:16

看到大佬回复了,正好偷一波
页: [1]
查看完整版本: 易语言结束命令怎么跳过去