QQ群验证载入运行就崩溃怎么办，求解

w961113242 · 发表于 2018-5-5 19:51

一款FZ，看了下是QQ群验证，应该不难，但是OD运行不了，OD运行就会触发暗装，但是不运行又看不了内容，求解怎么让它在OD里可以运行起来？

来人帮忙看一下，告诉下怎么让它在OD里运行起来就行 https://pan.lanzou.com/i0yytah 哈勃杀毒：https://habo.qq.com/file/showdetail?pk=ADIGYV1pB28IO1s5

【By】岁月无痕 · 发表于 2018-5-5 19:51

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

落寞王子 · 发表于 2018-5-5 20:32

换个OD就行。。有的OD被检测到就闪退换一个就好了。。默认吾爱汇编的就可以吧

w961113242 · 发表于 2018-5-5 20:47

落寞王子发表于 2018-5-5 20:32
换个OD就行。。有的OD被检测到就闪退换一个就好了。。默认吾爱汇编的就可以吧

用的就是吾爱汇编的，估计是开头有检测的

w961113242 · 发表于 2018-5-5 22:19

【By】岁月无痕发表于 2018-5-5 21:08
他是调用型的，你把那个隐藏打开，然后你会看到一个exe文件，把exe文件载入od去掉内存退出暗装就可以运行了 ...

大佬就是大佬，厉害了，能再说说内存退出暗装是什么东西吗，和普通暗装是不是一样的。新手第一次听说这个

【By】岁月无痕 · 发表于 2018-5-6 15:34

w961113242 发表于 2018-5-5 22:19
大佬就是大佬，厉害了，能再说说内存退出暗装是什么东西吗，和普通暗装是不是一样的。新手第一 ...

程序启动就调用另外一个exe程序，同时删除或者结束自身，还有一种就是判断od.内存退出地址一般是7开头，程序退出是4开头或者1开头。

w961113242 · 发表于 2018-5-6 17:38

【By】岁月无痕发表于 2018-5-6 15:34
程序启动就调用另外一个exe程序，同时删除或者结束自身，还有一种就是判断od.内存退出地址一般是7开头， ...

谢谢大佬解答

		自动登录	找回密码
密码			立即注册

QQ群验证载入运行就崩溃怎么办，求解

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看

点评