【S02E04】Shark恒 零基础逆向教程之图文！【无期徒刑】的困惑二

上个是脱壳的问题，终于解决了，原来是要在32位里面打开，还真的是，已经采纳为最佳答案，然后接着后面的教程准备继续走，我的困惑又出现了，不管是看图文还是视频，到第四步的时候基本就已经脱离了，没有办法在继续下去了，脱壳已经好了，已经检查，没有壳了，而且把时间调到2013之前也可以正常打开了。现在就是卡到这里了，有没有大佬帮忙看一下是我哪里出的问题，这是我跟着教程的操作步骤

你的第四步运行出现已终止，是因为第三步下的退出断点没断下来，当你执行完第三步的时候，可按最上面一排的字母B查看断点是否生效。如果没有剩下，就CTRL+B输入FF25。在一串CALL里面寻找退出。然后F2下达断点

我并不推荐你用API的方法来找退出。。最好的办法是跟到子程序里

aゞ烛火 发表于 2025-10-5 22:48
我并不推荐你用API的方法来找退出。。最好的办法是跟到子程序里

我是新手   

沐泽 发表于 2025-10-5 20:43
你的第四步运行出现已终止，是因为第三步下的退出断点没断下来，当你执行完第三步的时候，可按最上面一排的 ...

                               
登录/注册后可看大图

第三步之后按照你的提示按了b之后出现的是这个界面  这是生效了还是没有生效，ctrl+b按了没有任何反应

提笔只两行 发表于 2025-10-6 19:42
第三步之后按照你的提示按了b之后出现的是这个界面  这是生效了还是没有生效，ctrl+b按了没有任何反应 ...

这样看是生效的。如果ctrl+B没有反应，那你鼠标点一下0044E360的位置，然后再按ctrl+B。或者直接右键-查找-二进制字串。在最后下面一栏输入FF25

提笔只两行 发表于 2025-10-6 19:42
第三步之后按照你的提示按了b之后出现的是这个界面  这是生效了还是没有生效，ctrl+b按了没有任何反应 ...

在这里输入FF25，然后确定。


这一段jmp回车进去找退出。

退出类似这样的，找到后直接段首F2断点

进来学习学习，看看大佬怎么做的。