PUSH之后软件闪退+自动删除的问题

weiyuqiang · 发表于 2020-11-21 22:16

本帖最后由 weiyuqiang 于 2020-11-21 23:24 编辑

没有壳
这一个模拟器中控的易语言程序
直接push 10001 然后FF 25

1605967498(1).png

由于闪退我就根据教程找到一个关键CALL 然后下断点回车进去ret掉了
1605967526(1).png

无壳直接保存打开程序验证去掉了但是点击开始启动还是闪退+自动删除，，，，直接蒙圈了请各位老师指点江山
蓝奏：https://wwe.lanzouw.com/i407rimp5qb

xiaolei147 · 发表于 2020-11-21 23:10

直接封包本地。https://www.52hb.com/thread-49402-1-1.html

weiyuqiang · 发表于 2020-11-21 23:19

各位大佬失误了好像不是易游

涛涛 · 发表于 2020-11-22 00:49

天盾！！！

00410024    B8 01000000 mov    eax,0x1
00410029    C9          leave
0041002A    C3          retn
0041002B    90          nop
0041002C    90          nop
0041002D    90          nop
0041002E    90          nop
0041002F    90          nop
00410030    90          nop

00421D4B    C9          leave
00421D4C    C3          retn
00421D4D    90          nop

00603AFD 3939          cmp    dword ptr ds:[ecx],edi
00603AFF 3939          cmp    dword ptr ds:[ecx],edi
00603B01 3939          cmp    dword ptr ds:[ecx],edi
00603B03 3900          cmp    dword ptr ds:[eax],eax

xie4922232 · 发表于 2020-11-22 05:24

这玩意窗体了能用吗?

ladybe · 发表于 2020-11-22 10:53

一看就是有暗装啊

温酒书生 · 发表于 2020-11-22 13:45

xiaolei147 发表于 2020-11-21 23:10
直接封包本地。https://www.52hb.com/thread-49402-1-1.html

192939 · 发表于 2020-11-22 15:34

谁知道这个是什么版本的天盾？

weiyuqiang · 发表于 2020-11-22 21:30

涛涛发表于 2020-11-22 00:49
天盾！！！

00410024 B8 01000000 mov eax,0x1

点击开始还是闪退这个要大补丁吗、大佬您逆向完的我能看一下不？

weiyuqiang · 发表于 2020-11-22 21:31

xie4922232 发表于 2020-11-22 05:24
这玩意窗体了能用吗?

push 之后闪退闪退干掉之后点击开始就是程序停止错误了不知道什么毛病不知道是不是有服务器数据

		自动登录	找回密码
密码			立即注册