大牛们.一个退出暗桩的问题.

枫叶 · 发表于 2015-3-4 21:36

牛牛们...我最近被安装搞醉了.
飘零云的FZ.爆破了.但是不管怎么搞.都会自动退出.才入门,所以实在搞不定.特来求助.

爆破点:00443F6C
修改前:cmp dword ptr ss:[ebp-0x8],0x1
修改后:cmp dword ptr ss:[ebp-0x8],0x0

退出的地方我只分析出来2个.
第一个是: 0049E800 55 push ebp (我retn了.没用.)
然后我下BP ExitProcess退出断点.找不到段首...我就醉了..

希望大牛们给个思路.这个退出应该怎么处理.让我多赞赞经验.感谢.

链接：http://pan.baidu.com/s/1jG3kR5O 密码：zcgv

lucious · 发表于 2015-3-4 21:36

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

亚轩 · 发表于 2015-3-4 21:38

提示: 作者被禁止或删除内容自动屏蔽

枫叶 · 发表于 2015-3-4 21:42

亚轩发表于 2015-3-4 21:38
退出特征码：
C3 CC CC CC 55 8B EC 8B 45 08 50 这个是下面的断首retn

测试无果.......继续退出.

520Kelly · 发表于 2015-3-4 21:45

他那个退出好像是用易原体上面两个call开始的、、具体原因不知道我调试过

枫叶 · 发表于 2015-3-4 21:46

520Kelly 发表于 2015-3-4 21:45
他那个退出好像是用易原体上面两个call开始的、、具体原因不知道我调试过

易原体那个退出call 我给他retn测试过也是不行.

520Kelly · 发表于 2015-3-4 21:47

枫叶发表于 2015-3-4 21:46
易原体那个退出call 我给他retn测试过也是不行.

我知道不行，反正死活就是退出、我是没办法了、push窗体没有功能的

枫叶 · 发表于 2015-3-4 21:50

520Kelly 发表于 2015-3-4 21:47
我知道不行，反正死活就是退出、我是没办法了、push窗体没有功能的

坐等大神给思路.

lucious · 发表于 2015-3-4 22:13

昨天搞到今天也没解决这个暗桩。。。
这篇帖子是格盘大大的：https://www.52hb.com/thread-238279-1-1.html
参考下吧。地址指向52，如有违规请版主删除

GTrun · 发表于 2015-3-5 00:28

很简单你需要把你知道一切可以退出进程的函数全部下断点
sendmessage
postmessage
terminateprocess
等等
然后查看调用堆栈然后上下文找找

		自动登录	找回密码
密码			立即注册

亚轩当前离线窥视卡雷达卡头像被屏蔽	亚轩发表于 2015-3-4 21:38 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
亚轩当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

大牛们.一个退出暗桩的问题.

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分