如何找关键位置进行补数据？

[复制链接]

爱美丽 发表于 2015-7-29 22:17 | 显示全部楼层

菜鸟中的菜鸟发表于 2015-7-29 09:19
你的意思是这样的吧？回溯到的CALL，一定是在登陆按钮事件里的汇编代码里的，才是"最原始"的recv返回的 ...

你分析的很正确，recv返回到程序领空后，找到段首下段点，再次运行软件，段首断下后堆载窗口查看返回汇编call 然后再次找到段首下断点，再次启动FZ，段首断下后在单步跟即可

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

12 / 2 页

返回列表

免责声明

吾爱汇编（www.52hb.com）所讨论的技术及相关工具仅限用于研究学习，皆在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则，一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱：SharkHeng@sina.com
站长QQ：1140549900

|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

吾爱汇编 www.52hb.com

		自动登录	找回密码
密码			立即注册