豪迪QQ群发器11.5版本更新后找不到文字尾巴 希望大佬能录一个教程

你是为了破它而破还是单纯学习呢？

小尾巴 就两个JMp 搞定

a99959 发表于 2019-11-12 19:23
小尾巴 就两个JMp 搞定

楼主能否出一个教材呢

具体看了下，尾巴很好找，启动会进行对比，对比完成返回一串字符串，字符串解密完就是尾巴。这里是其一，其二，还有个尾巴也很好找，他只是吧字符串做了处理，但是这里，一旦屏蔽字符串软件没法解码，不解码久没法运行。有时间再具体分析

mayi888 发表于 2019-11-13 11:30
楼主能否出一个教材呢

00563EB8    803D 08F65800 0>cmp     byte ptr ds:[0x58F608],0x1

0056390A    803D 08F65800 0>cmp     byte ptr ds:[0x58F608],0x1

0056D447   /EB 26           jmp     short 0056D46F                   ; 这里跳过 文字小尾巴

00570B16   /EB 28           jmp     short 00570B40            图片广告应该是这里  经验告诉我  自行测试下  很多年没弄它了 不太记得了

应该是这几处  我懒得打补丁测试了  自己试试