请教老师们一个问题，本人小白不太懂！！

关于下边的帖子里 这位朋友逆向的软件 我所遇到的问题  请教老师们怎么解决，大牛们勿喷，也许下边我要说的问题对于你们来讲是简单的不能在简单的了，但是对于我这样的新手来讲，是多么的难啊 。。。https://www.52hb.com/thread-9992-1-1.html
  切入正题  问题是这样的，我从FZ更新网盘  cs-dnf.cccpan.com 访问密码521 下载了帖子里朋友逆向的软件，我依葫芦画瓢也逆向成功了。但是我下载了一个最新版本的软件，软件有VMP的壳，我用的是附件的方式 然后运行软件 来到401000处 查找到ENO 改掉了跳转（软件强壳只能做补丁）但是我在找退出暗装的时候 FF 25 来到这里 发现跳转都不指向某处了  应该就是前作者的被VM了吧  但是我若此时下断 运行  是不可能了 OD已经是运行状态了  但是下断重新运行吧也不行， 如果不下断 直接载入OD 来到此处 那是什么都看不到！！！！！！比较愁   不知道我说的算不算清楚  能不能看明白大家？ 这种情况下 怎么找退出的暗装 啊  有时间的老师们 给出个视频吧   

是不是我说的大家看不明白啊？怎么一个回答的都没有呢》？到吃饭点了？

冒昧的问一句退出暗装不能用退出断点断下吗？退出断点能断下的话在回朔找到段首retn掉不就行了。

PostQuitMessage仅仅让消息循环退出，多数情况下消息循环退出后进程也该退出了。使用这种方式能
让系统处理完所有的消息，并有机会释放各种资源。

ExitProcess会造成进程直接退出，有可能造成资源泄露。

你可以试试这两个断点。如果实在不行的话就有待大神们出教程指导了

pnccm 发表于 2015-5-12 22:52
冒昧的问一句退出暗装不能用退出断点断下吗？退出断点能断下的话在回朔找到段首retn掉不就行了。

PostQu ...

情况是这样的，软件是VM过的只有OD运行时 才能看到字符串之类的，OD不运行的话  全是乱码，但是OD运行的时候 能找到字符串 也能看到退出断点处，就是没有指向跳转到哪儿里 全是问号之类的 在此处下了断点之后  下一步就不会了  因为OD已经是处于运行状态  如果重新运行程序 说什么断点无效之类的吧  如果在F9 没有用 F8 就直接程序终止了   我觉得应该是方法不对啊  但是新手不太懂！！！！也不知道怎么操作

逍遥绝尘 发表于 2015-5-12 18:23
https://www.52hb.com/thread-10064-1-1.html
视频已做好！

万分感谢  解决了我认为我现在难以逾越的困难