沐泽 发表于 2025-11-20 00:49

无壳未知闪退

本帖最后由 沐泽 于 2025-11-20 22:12 编辑

前言:需要准备虚拟机一份且虚拟机VNC端口设置完成,先说一下我认为的基本必要步骤。后面再说遇到的问题和试过的解决方法。

一:中文字符串搜索试用,段首赋值1,直接去掉登录窗口。





二、跳到空白处补时间。





三、空白处补时间,然后调回来。




四、因为是在OD里面调试运行,所以直接双击查找到的虚拟机会提示初始化失败,因此需要跳过初始化失败来进行调试,正常保存的话是不能跳过初始化的。




五、正常来说,双击进入之后,会弹出程序加载成功,但是我们会直接闪退,因此我就加载成功的段首0045812B直接下断。然后就是一顿单步。



六、在我们单步的时候,居然发现成功了。但是由于跳过了初始化失败,因此我们把初始化改回去然后保存。



七、运行保存的文件后,发现居然不出程序加载成功,直接闪退。而且再第六步的时候,不能中途直接F9跑,只能F8一直单步,否则也会闪退。


八、因此我就尝试将程序加载成功前的4个跳转NOP掉,也试过只NOP第四个跳转,均没用。





蓝奏云:新版本https://wwph.lanzout.com/igl4V3bozire



Rooking 发表于 2025-11-20 13:36

你可以试试用劫持补丁 看看闪退不 也许直接保存会触发程序自校验

沐泽 发表于 2025-11-20 13:56

Rooking 发表于 2025-11-20 13:36
你可以试试用劫持补丁 看看闪退不 也许直接保存会触发程序自校验

我用YK试过,还是会闪退。劫持倒是没试过

多喝水 发表于 2025-11-20 21:11

新版本发一下 我用补丁试试

沐泽 发表于 2025-11-20 22:11

多喝水 发表于 2025-11-20 21:11
新版本发一下 我用补丁试试

https://wwph.lanzout.com/igl4V3bozire

沐泽 发表于 2025-11-21 14:50

多喝水 发表于 2025-11-20 21:11
新版本发一下 我用补丁试试

{:5_185:}是不是还是闪退

khuntoria 发表于 2025-11-21 23:20

From验证,量子泄露源码改的版本

沐泽 发表于 2025-11-22 01:04

khuntoria 发表于 2025-11-21 23:20
From验证,量子泄露源码改的版本

不是From,卡密格式不一样
页: [1]
查看完整版本: 无壳未知闪退