注册宝CJ壳！！！请大家看看

软件地址http://pan.baidu.com/s/1hsgbHRY
找到的编号Z1059717
安全吗16CD2E1C-107C-460B-9ABE-29B2D3FA8AF5
校验码  我哎热血江湖
山寨后点开始登录就假死了！正版的可以使用，正版的有试用这个软件不需要游戏

这个是正常使用 这个是假死状态，！！！请大家给个教程非常感谢啊

HOOK了吗 ，OD修改返回值了吗？山寨了吗？

朱辉 发表于 2017-2-23 22:49
HOOK了吗 ，OD修改返回值了吗？山寨了吗？

CJ壳你看下介绍就知道了

肯定不行啊！

ADDRESS:406108
push -0x1
push 0xA
push 0x16015846
push 0x52015842
call 七夕2017.0043B540
add esp,0x10
mov dword ptr ss:[ebp-0x4],eax
push 0x4FCD35
push dword ptr ss:[ebp-0x4]
call 七夕2017.00401015
add esp,0x8
cmp eax,0x0
mov eax,0x0
sete al
mov dword ptr ss:[ebp-0x8],eax
mov ebx,dword ptr ss:[ebp-0x4]
test ebx,ebx
je short 05C307F3
push ebx
call 七夕2017.0043B50A
add esp,0x4
cmp dword ptr ss:[ebp-0x8],0x0
je 05C30834
push 0x0
push 0x4FCD3E
push -0x1
push 0xA
push 0x16015846
push 0x52015842
call 七夕2017.0043B534
add esp,0x18
mov dword ptr ds:[0xA27184],0x1
push dword ptr ds:[0xA27188]
call 七夕2017.00406239
jmp 05C30866
push 0x0
push 0x4FCD35
push -0x1
push 0xA
push 0x16015846
push 0x52015842
call 七夕2017.0043B534
add esp,0x18
mov dword ptr ds:[0xA27184],0x0
push dword ptr ds:[0xA27188]
call 七夕2017.0040625A
push 0x10001
push 0x6015843
push 0x52015842
push 0x1
mov ebx,0x43E350
call 七夕2017.0043B51C
add esp,0x10

_BaZzi 发表于 2017-2-23 23:22
ADDRESS:406108
push -0x1
push 0xA

小菜很菜看不懂啊

w8654156 发表于 2017-2-23 23:30
小菜很菜看不懂啊

cj壳抽取代码还原 这个软件里只有一处 用multiasm在原地址补上
看不懂你给分就行了

这是热血江湖 官服还是私服的FZ啊? 我正在玩官服？