新人可可验证的问题！！！请大家给个思路

【By】岁月无痕 · 发表于 2016-6-20 22:11

asasd11 发表于 2016-6-20 21:34
具体是哪个呢能给个传送门么谢谢么么

DNF千珏05.04A版本（三种简单逆向方式）---新手教学
https://www.52hb.com/thread-23115-1-1.html
(出处: 吾爱汇编论坛)

asasd11 · 发表于 2016-6-21 01:09

刘小徐520 发表于 2016-6-20 22:11
DNF千珏05.04A版本（三种简单逆向方式）---新手教学
https://www.52hb.com/thread-23115-1-1.html
( ...

大大你的教程我看了，可是一到最后的关键call 大跳的地方我的这个FZ就和你教程不一样的了。
你的教程最后大跳的地方一般在 0401xxx模块的。。我的跳去了 07xxxxx之类的。。你能看看我这个FZ么麻烦了，然后告诉我一下思路。。

静丶默 · 发表于 2016-6-21 04:56

提示: 作者被禁止或删除内容自动屏蔽

救赎的世界 · 发表于 2016-6-21 06:38

某冰发表于 2016-6-20 20:44
哎，可惜我讲了那么多期的可可你都还没看懂。

哈哈，楼主还不认真去看看某冰大牛的按钮事件。

救赎的世界 · 发表于 2016-6-21 07:01

Sky__Mo 发表于 2016-6-20 21:16
push 大法秒天地

push过是无法加载文件夹里DLL文件的。

asasd11 · 发表于 2016-6-21 07:32

救赎的世界发表于 2016-6-21 06:38
哈哈，楼主还不认真去看看某冰大牛的按钮事件。

认真看了，但是这个是vmp加密过了到关键跳的地方跳转不一样了

执笔画流年 · 发表于 2016-6-22 03:32

刚开始我也是被这一步困住了，其实很简单，到那里继续F7跟进然后继续就可以了

asasd11 · 发表于 2016-6-22 03:43

执笔画流年发表于 2016-6-22 03:32
刚开始我也是被这一步困住了，其实很简单，到那里继续F7跟进然后继续就可以了

那里是被vm掉的..进去也看不懂里面更乱

		自动登录	找回密码
密码			立即注册

静丶默当前离线窥视卡雷达卡头像被屏蔽	静丶默发表于 2016-6-21 04:56 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
静丶默当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM