吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 3079|回复: 12

弹窗"是否把某个网址设为主页"

 关闭 [复制链接]
vigers 发表于 2015-6-11 19:56 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


50HB
本帖最后由 vigers 于 2015-6-11 19:59 编辑

软件打开的截图
1.png 按照下面的断点顺序修改3个跳转,软件没有弹窗,有功能

1.比较当前主页网址与软件要求的网址长度,不要让它跳

21.png

2.字符串(网址)比较  7710A82C    66:F3:A7        repe cmps word ptr es:[edi],word ptr ds:[esi]
让它跳转
22.png
3.让它跳转(运行到第二个跳转再激活下面的断点)
23.png

问题来了:这些比较不是程序领空,这3个跳的部分在程序运行是会被多次使用,我修改时只是改了标志位让跳转改变.如果打补丁程序会没有功能,大大有没有其它的方法去掉弹窗?希望有教程
KillDir15.rar (7.63 KB, 下载次数: 123)


最佳答案

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Tiana 发表于 2015-6-11 19:56 | 显示全部楼层

最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

点评

ningzhonghui”点评说:
原来是vb p-code写的,害得一直在OD里调试,早知道用VB Decompiler Pro分析就很容易了...  发表于 2015-6-13 09:37
ningzhonghui”点评说:
膜拜大神,怎么找到定位到这个00405375地址的啊...  发表于 2015-6-13 09:14

评分

参与人数 2HB +7 THX +2 荣耀 +1 收起 理由
Shark恒 + 5 + 1 + 1 被选中“最佳答案”荣耀+1,感谢你的热心解答!同时也感谢其他热心人!
vigers + 2 + 1 ★★★★★ 热心人,佛祖保佑你事事顺利 ,财源滚滚!!!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
童真丶 发表于 2015-6-11 20:14 | 显示全部楼层

  我没看错你是在系统领空 .你应该继续ATL+F9 回到程序领空在开始跟把.!

评分

参与人数 1HB +2 THX +1 收起 理由
vigers + 2 + 1 好人有好报!你的热心我永远不忘!谢谢!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| vigers 发表于 2015-6-11 20:20 | 显示全部楼层

童真丶 发表于 2015-6-11 20:14
我没看错你是在系统领空 .你应该继续ATL+F9 回到程序领空在开始跟把.!

大神可以试试,回不到程序领空
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
童真丶 发表于 2015-6-11 20:23 | 显示全部楼层

vigers 发表于 2015-6-11 20:20
大神可以试试,回不到程序领空

  怎么会回不到程序领空去呢.  
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| vigers 发表于 2015-6-11 20:24 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
ningzhonghui 发表于 2015-6-12 22:20 | 显示全部楼层

我录了个教程,你可以试试看我的办法可以吗?
https://www.52hb.com/thread-11206-1-1.html

评分

参与人数 1HB +2 THX +1 收起 理由
vigers + 2 + 1 好人有好报!你的热心我永远不忘!谢谢!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| vigers 发表于 2015-6-13 18:50 | 显示全部楼层

Tiana 发表于 2015-6-13 00:34
可以将00405375改为 1C改为1E 。即可实现跳过弹窗。

可以讲讲方法么

点评

Tiana”点评说:
http://www.xuepojie.com/thread-11235-1-1.html  发表于 2015-6-13 22:37
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Tiana 发表于 2015-6-13 22:35 | 显示全部楼层

ningzhonghui 发表于 2015-6-12 22:20
我录了个教程,你可以试试看我的办法可以吗?
https://www.52hb.com/thread-11206-1-1.html

彩神牛谦虚了,是你一下没有想到而已
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| vigers 发表于 2015-6-14 11:09 | 显示全部楼层

Tiana 发表于 2015-6-13 22:35
彩神牛谦虚了,是你一下没有想到而已

怎么看出是伪代码(P-CODE)
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表