一个简单的小问题

Hen · 发表于 2020-1-25 17:01

本帖最后由 Hen 于 2020-1-28 11:26 编辑

脱完壳后用智能搜索法发现有很多行重复的提示成功的文本
选中一个找到关键跳转然后我用最笨的nop法 nop掉后程序打开会卡住
大佬们可以给个思路啥的萌新第一次发帖不知道有没有违规

软件链接: https://www.lanzouw.com/i8w2ehi
查毒链接：http://r.virscan.org/language/zh-cn/report/88bc3c75f3bfe8cba6f9a29698f9dd1b

我是墨白！！ · 发表于 2020-1-25 17:01

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

POP · 发表于 2020-1-26 15:57

先下断，看看，

Hen · 发表于 2020-1-26 17:51

192939 发表于 2020-1-26 15:57
先下断，看看，

下断了会在这里停住
但是所有PY成功上面的判断下断都会停住

我是墨白！！ · 发表于 2020-1-27 21:33

换个网盘吧

Hen · 发表于 2020-1-28 11:27

我是墨白！！发表于 2020-1-27 21:33
换个网盘吧

网盘换好了

Hen · 发表于 2020-1-28 17:19

我是墨白！！发表于 2020-1-25 17:01
https://share.weiyun.com/5mGH8Eb 给你脱了壳爆破好了，但是他爆破出来的功能有暗装，自己解决吧，，， ...

拦截窗口是这个 bp CreateWindow吗？不过这个下断程序还是运行起来了

您改好的那个软件我这边打不开然后我修复了一下打开的时候一直在卡死状态是触发它的暗桩了还是修复错了？

我是墨白！！ · 发表于 2020-1-28 22:31

Hen 发表于 2020-1-28 17:19
拦截窗口是这个 bp CreateWindow吗？不过这个下断程序还是运行起来了

您改好的那个软件我这边打 ...

用易语言的特征码，FF55FC5F 运行一次 F7进去就可以看到启动窗口，这个打不开的原因，，应该是我这边脱壳的问题
我给你脱壳机你脱一下（打补丁吧，我脱了壳，别人老是打不开）
https://share.weiyun.com/5wGmNHY

Hen · 发表于 2020-1-29 17:57

我是墨白！！发表于 2020-1-28 22:31
用易语言的特征码，FF55FC5F 运行一次 F7进去就可以看到启动窗口，这个打不开的原因，，应该是我这边脱 ...

这一处是正确的修改入口吗 TIM截图20200129173754.png

以及上面的跳转我改jmp了让它无条件跳转到这来
TIM截图20200129173824.png

但是运行起来它是会提示PY成功！但是右边窗口的那些按钮点一下又会回到二维码界面而且左侧的按钮还是白色状态还不能实现功能
TIM截图20200129173025.png

是修改位置错了吗？

我是墨白！！ · 发表于 2020-1-29 22:03

本帖最后由我是墨白！！于 2020-1-29 22:06 编辑

Hen 发表于 2020-1-29 17:57
这一处是正确的修改入口吗
以及上面的跳转我改jmp了让它无条件跳转到这来

你这里继续往下有几个大跳转你跟一下都nop了

都nop了就可以了，你在点按钮，，，那些有一堆暗装退出和关机

		自动登录	找回密码
密码			立即注册