push后，启动闪退

偷袭大师 · 发表于 2015-4-6 22:50

本帖最后由偷袭大师于 2015-4-7 18:38 编辑

用68？？？？？？52找到00401051 68 A13D0152 push 0x52013DA1
再FF25找到call 00401032
通过call找到窗口0040B340 . 68 01000152 push 0x52010001
但是替换后，打开程序，虽然push成功，但是窗口直接闪退了。
不知道是什么原因造成的，求大神看下，而且我看到了注册宝的特征码，但是却不是注册宝

0041AA1C 55 push ebp

C3 ret

幽灵and九幽 · 发表于 2015-4-6 22:51

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

统治日本 · 发表于 2015-4-6 23:11

这是80网络验证。

偷袭大师 · 发表于 2015-4-6 23:13

统治日本发表于 2015-4-6 23:11
这是80网络验证。

虽然能push，但是闪退是什么鬼，我之前破个差不多的没问题。就这个会闪退

统治日本 · 发表于 2015-4-6 23:15

偷袭大师发表于 2015-4-6 23:13
虽然能push，但是闪退是什么鬼，我之前破个差不多的没问题。就这个会闪退

那你就下退出断点啊，或者按钮事件。不会错的

偷袭大师 · 发表于 2015-4-6 23:18

统治日本发表于 2015-4-6 23:15
那你就下退出断点啊，或者按钮事件。不会错的

不知道在那下断点

自然卷。 · 发表于 2015-4-6 23:39

偷袭大师发表于 2015-4-6 23:18
不知道在那下断点

启动前, FF55FC5F5E ,看下哪里退出,

偷袭大师 · 发表于 2015-4-6 23:56

自然卷。发表于 2015-4-6 23:39
启动前, FF55FC5F5E ,看下哪里退出,

退出是个call，找到后把jmp用nop填充了？?

自然卷。 · 发表于 2015-4-6 23:58

偷袭大师发表于 2015-4-6 23:56
退出是个call，找到后把jmp用nop填充了？?

那我就不知道了,我只是补充了楼上的,

maskmagician · 发表于 2015-4-7 00:42

闪退后先别关OD，可以试试看看一下堆栈，返回到最近的一个软件领空，在那儿下断，说不定就能找到结束进程的函数。

		自动登录	找回密码
密码			立即注册

push后，启动闪退

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分