有人帮忙看看这个软件吗？

xiaomage · 发表于 2018-3-17 11:22

ping5201314 发表于 2018-3-17 10:57
嗯脱掉壳然后去掉窗口

push 0x52012589 这个ID 就是群验证的窗体ID 在创建这个窗体上面有一个跳转可以跳过

然后直接载入FZ界面

ping5201314 · 发表于 2018-3-17 11:24

xiaomage 发表于 2018-3-17 11:21
去掉验证窗口很容易干掉一个跳转就好了
PUSH 10001 找窗体ID 一个个试
其中有一个是 ...

嗯我也在脱壳逆向我会我想把他保存了不想打补丁

xiaomage · 发表于 2018-3-17 11:26

ping5201314 发表于 2018-3-17 10:57
嗯脱掉壳然后去掉窗口

你那个别人破的我打开怎么没有去掉验证窗口

ping5201314 · 发表于 2018-3-17 11:29

xiaomage 发表于 2018-3-17 11:26
你那个别人破的我打开怎么没有去掉验证窗口

别人破的那个壳也去掉了直接打开功能 == 我刚才手动脱了壳不会修复...

3067715392 · 发表于 2018-3-17 14:26

ESP定律吧

Shy · 发表于 2018-3-17 15:47

有可能是你的操作手法有问题，自己看教程，反省下自己哪一步走错了

Shy · 发表于 2018-3-17 16:05

本帖最后由 Shy 于 2018-3-17 16:07 编辑

另外这个什么别人破的，实际上那个Nx区段应该是他加的验证段，删除+修复原OEP即可使用，工具用loadpe即可，OEP的话记得填文件地址，不要填内存地址，自己操作吧

ping5201314 · 发表于 2018-3-17 17:37

Shy 发表于 2018-3-17 16:05
另外这个什么别人破的，实际上那个Nx区段应该是他加的验证段，删除+修复原OEP即可使用，工具用loadpe即可， ...

谢谢，大大的回复！，我对脱壳一点都不懂，一般都是直接用的工具，且这个软件，我用脱壳机，脱掉了，软件就不能运行了，有点难以理解，不知大大如果方便的话，给小白的我录制一段教程吧，。。。

guduzhe · 发表于 2018-3-17 19:37

提示: 作者被禁止或删除内容自动屏蔽

guduzhe · 发表于 2018-3-17 20:26

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

guduzhe 当前离线窥视卡雷达卡头像被屏蔽	guduzhe 发表于 2018-3-17 19:37 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
guduzhe 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

guduzhe 当前离线窥视卡雷达卡头像被屏蔽	guduzhe 发表于 2018-3-17 20:26 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
guduzhe 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】