伙伴脚本最新逆向教程,原来的不顶用了

pitifan · 发表于 2016-4-18 22:36

楼主牛不..

hujunchao · 发表于 2016-4-18 22:42

支持LZ 好牛我就看看没研究

仔仔同学 · 发表于 2016-4-18 22:50

那搞定后，有答题吗？这是最关注的，谢谢分享，支持你一个

tiegepj · 发表于 2016-4-18 23:06

天龙八部  伙伴脚本逆向教程。。。。

朋友叫我录制的，他说更新了，他搞不定。

录制很多遍了，发了2次教程了  希望大家不要烦。
首先还是要输入一个帐号NWDHRUZSZMTIFGFVASSQSDTB  点击保存才行、、、

没逆向  有限制
Executable modules, 条目 6
基址=11000000
大小=00026000 (155648.)
入口=110026E0 hbdt.<ModuleEntryPoint>
名称=hbdt
文件版本=2.1352.0702
路径=C:\Documents and Settings\Administrator\桌面\天龙伙伴_1304\TLHB_1304\DATA\hbdt.dll

还是这个答题的dll

还是这个success

找到断尾

retn 1C  处下好断点

点击注入

$ ==> > 00415CCF  返回到天龙伙伴.00415CCF
$+4    > 001D6CA0
$+8    > 00163224  UNICODE "cicidtdns"
$+C    > 001F7D04
$+10    > 001D02FC
$+14    > 001C7E24
$+18    > 0020C844  UNICODE "NWDHRUZSZMTIFGFVASSQSDTB"
$+1C    > 0012DAA8
$+20    > 446E6DED
$+24    > 00040050
$+28    > 11000000  hbdt.11000000
$+2C    > 77D507EA  user32.MessageBoxA
$+30    > 0012DAF8
$+34    > 00000000
$+38    > 001C7E24
$+3C    > 001D02FC
$+40    > 0012DAF8
$+44    > 0020AB14  UNICODE "#ERR101"

#ERR101 失败的意思

我们修改为1000000

感觉就是这样

那么怎么修改呢？

mov  edx,为1000000  肯定不行了

zhutao0011 · 发表于 2016-4-19 00:15

支持楼主

388 · 发表于 2016-4-19 00:24

这么容易就被PJ了

xue_po_jie · 发表于 2016-4-19 07:03

不错，有空测试下，估计数字答题没问题，选项答题就不知道了。

皮卡丘520 · 发表于 2016-4-19 07:11

看看怎么逆向

geliang715 · 发表于 2016-4-19 08:47

哇塞爱美丽大神又出教程了谢谢分享

sword3 · 发表于 2016-4-19 08:54

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

sword3 当前离线窥视卡雷达卡头像被屏蔽	sword3 发表于 2016-4-19 08:54 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sword3 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[原创逆向视频] 伙伴脚本最新逆向教程,原来的不顶用了