七夜 发表于 2015-3-11 15:31
那说明没JMP干净 还有检测的地方
不会吧,又加了?那你看看新版本逆向试试呗
寂寞、格式化 发表于 2015-3-11 15:32
不会吧,又加了?那你看看新版本逆向试试呗
{:5_191:}加不加作者说的算她想加就会加
七夜 发表于 2015-3-11 15:33
加不加作者说的算她想加就会加
求你在逆向看看,看哪里变了。。。我有俩个悬赏贴都给你分
七夜 发表于 2015-3-11 15:33
加不加作者说的算她想加就会加
00401DF1 837D EC 01 cmp dword ptr , 0x1
004539F0 C3 retn
004057C1 C3 retn
00410A0B C3 retn
00412B6E /EB 36 jmp short 00412BA6
00412B70 |90 nop
00412B71 |90 nop
00412B72 |90 nop
00412B73 |90 nop
00412BFD /EB 36 jmp short 00412C35
00412BFF |90 nop
00412C00 |90 nop
00412C01 |90 nop
00412C02 |90 nop
这是我找的
七夜 发表于 2015-3-11 15:49
我08的版本就找到了40多个你就两个?
不会吧,晚上再看看吧,你的旧视频害死人。。。