吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 3385|回复: 10

易语言找不到窗口的问题 看看有木有大牛来解答下

 关闭 [复制链接]
Sky__Mo 发表于 2016-7-5 13:45 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


40HB
这这样的    push窗口 我很喜欢   但是有时候找不到窗口
通俗点就是  窗口被vm了     
至于说的 push 10001  68????52  这些我都知道
我就想知道 还有没有更牛b的方法找窗口了  
给个工具也行  就是那种 搜 push 10001
68 ? 52 搜索不出来的时候的窗口  
在就是 ff25的时候  有一堆call  倒数第二个可以找到窗口  
  但是  有时候 ff25 上面 啥也没得时候 怎么找  
  就想知道这两点    请大牛解答 ......

评分

参与人数 1HB +1 收起 理由
禽大师 + 1

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
yang645997352 发表于 2016-7-5 13:45 | 显示全部楼层

最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
救赎的世界 发表于 2016-7-5 14:01 | 显示全部楼层

你知道情歌刚发一个不让人PUSH的软件么.
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
3954385 发表于 2016-7-5 14:40 | 显示全部楼层

本帖最后由 3954385 于 2016-7-5 14:41 编辑

大神,我一路追随你到这里,我有个问题想请教下。push按钮,打完补丁后,打开软件弹出数组成员引用下标超出自定义范围,请问怎么解决

点评

【By】岁月无痕”点评说:
这是个暗装,下断点解决掉  详情 回复 发表于 2016-7-5 23:12
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
【By】岁月无痕 发表于 2016-7-5 23:12 | 显示全部楼层

3954385 发表于 2016-7-5 14:40
大神,我一路追随你到这里,我有个问题想请教下。push按钮,打完补丁后,打开软件弹出数组成员引用下标超出 ...

这是个暗装,下断点解决掉
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
3954385 发表于 2016-7-6 10:31 | 显示全部楼层

刘小徐520 发表于 2016-7-5 23:12
这是个暗装,下断点解决掉

我在论坛搜索了一边,很多大神都说找对话框call,F7跟进JL改jmp。可是我跟进之后没有发现JL,怎么办?

点评

【By】岁月无痕”点评说:
那你就在堆栈看见出这个消息的时候鼠标右键,然后反汇编跟随呗,如果还是不行,就下个信息框断点,然后跟下去看看是哪里调用。在断首就行。  发表于 2016-7-6 12:54
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
3954385 发表于 2016-7-6 14:49 | 显示全部楼层

本帖最后由 3954385 于 2016-7-6 14:52 编辑
刘小徐520 发表于 2016-7-5 23:12
这是个暗装,下断点解决掉

135150pnwegfxeexf54x5b.png
查找窗口ID 开始
52010001
5201092E
5201093F
查找完毕
共获取到 3 个窗口ID

ff 55 fc 5f 5e


原启动窗口代码指令
00418405  |.  6801000152   PUSH 0x52010001
修改后
00418405      682E090152       PUSH 0x5201092E


按钮跳转代码指令
00406B54  |. /0F8505000000 JNZ 00406B5F
修改后
00406B54     /0F85AB180100     JNZ 00418405

搜特征码,段首retn也不行,程序直接报错
附件在这里
链接: https://pan.baidu.com/s/1eSfTG5O 密码: cp7e

点评

【By】岁月无痕”点评说:
0042F6F0 C3 retn 你看看这个地址。  详情 回复 发表于 2016-7-6 20:29
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
【By】岁月无痕 发表于 2016-7-6 20:29 | 显示全部楼层

3954385 发表于 2016-7-6 14:49
查找窗口ID 开始
52010001
5201092E

0042F6F0    C3              retn
你看看这个地址。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
3954385 发表于 2016-7-6 20:45 | 显示全部楼层

刘小徐520 发表于 2016-7-6 20:29
0042F6F0    C3              retn
你看看这个地址。

试过了,程序报错
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表