nop一个vmp的软件弹窗，上午有效果下午就没了╮(╯_╰)╭

374237370 · 发表于 2015-5-16 19:10

软件是一个驱动级系统变速器。
我bp ShellExecuteA后F9然后F8到了第二个call弹出网页，然后就nop了，然后生成了一只补丁
上午我试了很多次都有效果，但是下午关机睡了一觉就么效果了

想不通啊

俺需要解释下怎么会这样还有现在怎么弄掉这个弹窗网页~

软件地址：http://pan.baidu.com/s/1bn8RHxH

ningzhonghui · 发表于 2015-5-16 19:10

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

妹子约吗？ · 发表于 2015-5-16 19:54

你可以把地址用00000填充

374237370 · 发表于 2015-5-16 19:59

妹子约吗？发表于 2015-5-16 19:54
你可以把地址用00000填充

保存不鸟啊

妹子约吗？ · 发表于 2015-5-16 20:01

有壳🉐话就保存不了

pnccm · 发表于 2015-5-17 11:42

估计是有自校验吧、有的软件每次启动都会自校验软件的md5值。你可以从新逆向后从新启动软件看看是不是逆向失效了。现在的暗桩有的会加随机时钟自校验。

abao991 · 发表于 2015-5-17 12:18

你nop掉的是系统领空，当然不行

xswolf · 发表于 2015-5-17 13:04

楼上正解，nop掉的是系统领空，肯定不行的，楼主可能PJ的不对。

374237370 · 发表于 2015-5-17 17:36

ningzhonghui 发表于 2015-5-17 16:17
录了个教程，不知是否解决楼主的问题....https://www.52hb.com/thread-10229-1-1.html

好吧，我用XP虚拟机测试有效，win7可能确实一会能用一会不能用

374237370 · 发表于 2015-5-17 17:38

abao991 发表于 2015-5-17 12:18
你nop掉的是系统领空，当然不行

我看的是无爱逆向的教程，原理都不懂，照着方法去的

		自动登录	找回密码
密码			立即注册