bp send还有各类语言的按钮事件都没用求助

IT封夕 · 发表于 2018-7-7 21:03

各位大佬好，我今天分析一款软件

peid查是 EP:text但输出Nothing found

我进去看不像易语言的  查按钮事件也找不到

我试了各类语言的按钮事件

但是只有万能断点能断，我就进call 但是发现不是
我不断返回上一层也没有什么收获

字符串找不到什么有用的东西

我用bp send  bp ws2_32.send 都没用

DispCallFunc函数断一次之后就断不了了  也没什么数据

只能寻求各位大哥帮帮忙了

附件地址：https://share.weiyun.com/5pUsMN3

哈勃分析：https://habo.qq.com/file/showdetail?pk=AD0GYl1pB2AIOFs4

行为描述：

直接获取CPU时钟 [tr][/tr]

设置消息钩子

xkang · 发表于 2018-7-8 11:36

易游网络验证

IT封夕 · 发表于 2018-7-8 20:00

xkang 发表于 2018-7-8 11:36
易游网络验证

不会找关键了求指点

小生帝王 · 发表于 2018-7-8 20:41

提示: 作者被禁止或删除内容自动屏蔽

xkang · 发表于 2018-7-9 09:07

IT封夕发表于 2018-7-8 20:00
不会找关键了求指点

易游补码不行就山寨呗
https://www.52hb.com/thread-38573-1-1.html
(出处: 吾爱汇编论坛)

一万八 · 发表于 2018-7-12 08:10

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

小生帝王当前离线窥视卡雷达卡头像被屏蔽	小生帝王发表于 2018-7-8 20:41 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
小生帝王当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-7-12 08:10 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

bp send还有各类语言的按钮事件都没用 求助

评分

bp send还有各类语言的按钮事件都没用求助