一款F助软件的退出问题

腾讯哈珀链接：https://habo.qq.com/file/showdetail?md5=ac7063bc40c944b62f0aa34a0ec67e7c&pk=AD0GYF1rB2MIPFs%2B


求助一款易语言无壳软件。



飘零验证







这个FZ有暗装，无论PUSH还是易语言按钮事件跟踪，都会触发：关机+格盘



我被关了几次机，最后找到了一个Call，一经过他就会触发 关机+格盘



00418F05  |.  E8 0CA00900   call 1_3DAG完.004B2F16



下面还有几个类似的Call，===call 0040C4D6  



不知道是不是触发暗装Call（我全都无脑NOP掉了）



然后直接Push进入功能窗口







现在 问题来了：



点击“注入FZ”以后有功能

但是过了几秒以后会自己退出

于是我下了BP ExitProcess退出断点，发现软件自动退出了，而OD并没有被断下来

现在我不知道该如何解决，想请各位大神帮忙分析一下===






软件链接（原版）：https://www.lanzouw.com/i1hffdg

自己去测试功能  链接: https://pan.baidu.com/s/1SAJGwMlLE-jGCPKNazbFqA 密码: 4pi5

米其林轮胎 发表于 2018-7-26 11:31
自己去测试功能  链接: https://pan.baidu.com/s/1SAJGwMlLE-jGCPKNazbFqA 密码: 4pi5

不行诶……点登陆报错

plus  进去以后 打开虫子 然后监视下按钮 OD下段 跟下去看看

说不定是结束进程，而不是退出

jiaozihang5+98 发表于 2018-7-27 21:50
说不定是结束进程，而不是退出

……或许吧。但是不知道如何寻找