在去掉时钟时到不了程序领空，一直在系统领空没法保存

百度 · 发表于 2017-5-1 00:10

搜索SetTimer，下断运行，被断下来了，反汇编窗口跟随，过去后还是系统领空，怎么才能跟进到程序领空呢，顺便问下，怎么选择最佳答案呢

http://pan.baidu.com/s/1cmxLyI

byh3025 · 发表于 2017-5-1 00:10

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

锐雯比媳妇重要 · 发表于 2017-5-1 01:03

Ctrl+F9执行到返回

唯爱丶雪 · 发表于 2017-5-1 09:26

楼主这个教程不会啊，很不错，赞

ladybe · 发表于 2017-5-1 09:35

Ctrl+F9执行到返回

耶稣 · 发表于 2017-5-1 13:40

F8往下跟或者堆栈直接找到对应的程序名反汇编跟随即可到程序领空再进行修改

209671411 · 发表于 2017-5-1 13:52

路过学下技术

vip11699 · 发表于 2017-5-1 20:58

Ctrl+F9执行到返回

tianzhi1992 · 发表于 2017-5-1 22:08

感谢楼主的辛苦介绍，谢谢为我提点思路

heiheidz · 发表于 2017-5-2 06:35

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2017-5-2 06:35 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】