深夜来一发——易游WebAPi的简单分析+大白异常中断补丁修改eax值

whzshenqiang · 发表于 2016-8-13 19:50

Bu弃发表于 2016-8-13 18:28
什么意识，一般比较eax的值不会用到一个Call吧。直接可以用一条命令解决啊

我有个逆向网络验证的过不去...弄了3-4个小时了vmp壳我是带壳弄的用PYG写替换窗口的补丁开软件直接到功能窗口但是没有功能能帮我看下吗

Bu弃 · 发表于 2016-8-13 19:54

whzshenqiang 发表于 2016-8-13 19:50
我有个逆向网络验证的过不去...弄了3-4个小时了vmp壳我是带壳弄的用PYG写替换窗口的补丁开软件直接到 ...

私聊给软件地址吧

whzshenqiang · 发表于 2016-8-13 20:48

Bu弃发表于 2016-8-13 19:54
私聊给软件地址吧

我还像发不了短消息

Bu弃 · 发表于 2016-8-13 20:52

whzshenqiang 发表于 2016-8-13 20:48
我还像发不了短消息

那你回复吧

962862131 · 发表于 2016-8-13 21:24

感谢分享！

whzshenqiang · 发表于 2016-8-13 21:35

Bu弃发表于 2016-8-13 20:52
那你回复吧

我先自己试试我来请教些中间遇到问题 .如果实在不行.再发软件请大神带我分析..谢谢了！

现在我跟到0040498B |> \50 |push eax
网络验证通过eax来验证是否登录. 这个地址的寄存器是这样子的 QQ截图20160813212936.png

数据窗口跟随到这里

.
我现在想用补丁改这个地址的EAX 的ASCII变为”01234567890123456789012345678901”该怎么配置？

Bu弃 · 发表于 2016-8-14 09:47

whzshenqiang 发表于 2016-8-13 21:35
我先自己试试我来请教些中间遇到问题 .如果实在不行.再发软件请大神带我分析..谢谢了！

现在我跟到00 ...

用大白(●—●)，使用异常中断补丁。然后跟着我哪里设置就好了

苏小龙 · 发表于 2016-8-15 00:50

看看这个精华帖如何

rebel · 发表于 2016-8-15 17:20

提示: 作者被禁止或删除内容自动屏蔽

Crb · 发表于 2016-8-15 18:48

感谢大表哥····

		自动登录	找回密码
密码			立即注册

rebel 该用户已被删除	rebel 发表于 2016-8-15 17:20 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
rebel 该用户已被删除	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] 深夜来一发——易游WebAPi的简单分析+大白异常中断补丁修改eax值