某款FZ的退出暗装找不到

boy · 发表于 2015-2-19 03:18

10013354 837D EC 01    cmp dword ptr ss:[ebp-0x14],0x1

1001340A 837D F0 01    cmp dword ptr ss:[ebp-0x10],0x1

找到两处ENO 改为1后然后找不到退出的暗装  其功能都在DLL文件中请帮忙看下退出暗装的思路  下退出断点好像也没什么用

可可验证但是改后闪退怀疑是MD5校验还是请论坛的各位大大帮忙看看

文件地址：http://yunpan.cn/cJQ3vGnEx8L8Y  访问密码 598c

heiheidz · 发表于 2015-2-19 03:18

提示: 作者被禁止或删除内容自动屏蔽

骚年 · 发表于 2015-2-19 04:53

退出安装也可以用雨季姐姐发布的e-debug。。。的工具

boy · 发表于 2015-2-19 05:09

骚年发表于 2015-2-19 04:53
退出安装也可以用雨季姐姐发布的e-debug。。。的工具

E-DEBUG用了的显示数据表初始化什么的所以才来论坛问问

maokang · 发表于 2015-2-19 07:24

API断点试了没

xiaobaicai · 发表于 2015-2-19 12:03

退出暗装在程序领空呢~ 你是在他的DLL 里面找的吧那是不可能找到的

boy · 发表于 2015-2-19 18:05

xiaobaicai 发表于 2015-2-19 12:03
退出暗装在程序领空呢~ 你是在他的DLL 里面找的吧那是不可能找到的

程序领空的已经ret掉了

风清扬 · 发表于 2015-2-19 23:45

有效验，跟一下，在哪里调用退出

Honey丶Crack · 发表于 2015-2-20 17:06

heiheidz 发表于 2015-2-20 16:48
主程序无壳子，没什么大的问题
dll有vmprotect壳子，已经脱壳
只可惜没知道本神牛

又碰见这个大牛了
收徒吗？

heiheidz · 发表于 2015-2-20 17:25

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-2-19 03:18 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-2-20 17:25 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

某款FZ的退出暗装找不到

最佳答案

点评

浏览过的版块