左源 发表于 2022-6-13 03:59

小童话 发表于 2022-6-12 19:56
头部直接RET

可是我很想知道您是怎么找到的

爱我你怕了吗 发表于 2022-6-15 02:43

兄弟能分享你的E-DEBUG吗

左源 发表于 2022-6-15 03:56

爱我你怕了吗 发表于 2022-6-15 02:43
兄弟能分享你的E-DEBUG吗

论坛里面的 E-dedbg 4.0

左源 发表于 2022-6-15 04:34

小童话 发表于 2022-6-12 19:56
头部直接RET

根据您的指导，我改完时间后继续运行程序直接退出

这次运行到了时间

可是没到JS之前就退出了
您知道那个暗桩是在哪吗

然后麻烦您透露下这些特征的查找定位方法

这次悬赏就给您了

左源 发表于 2022-6-15 06:24

小童话 发表于 2022-6-12 19:56
头部直接RET

然后可能您的JS找错了
我找到JS是
00413ACF| 55                      | push ebp                           | 这才是JS

POP 发表于 2022-7-1 12:00

左源 发表于 2022-6-15 03:56
论坛里面的 E-dedbg 4.0

没知道啊

左源 发表于 2022-7-1 13:18

192939 发表于 2022-7-1 12:00
没知道啊

吾爱吧的E-debug plus x64dbg版的

POP 发表于 2022-7-1 13:23

左源 发表于 2022-7-1 13:18
吾爱吧的E-debug plus x64dbg版的

分享一份吧，吾爱吧又是啥？dbg自带的？

左源 发表于 2022-7-1 21:17

192939 发表于 2022-7-1 13:23
分享一份吧，吾爱吧又是啥？dbg自带的？

吾爱破解，逆向工具集里面的
页: 1 [2]
查看完整版本: 一个天盾或者E盾的软件，核心验证部分被VM，请各位老师指点