这款FZ逆向之后如何解除强制关机呢？

演绎丶 · 发表于 2016-8-15 09:09

①用PEID查壳是无壳的，但是有附加数据，这丝毫不影响什么。
②开动FZ 用“PCHunter64”解除此FZ定时器并暂停进程运行（如果直接用od附加会强制关机，就不能看到在OD中代码了）
③用OD附加此进程，搜索字符串能找eno 那么就逆向掉了并找到退出retn掉
④保存出来打开逆向后的FZ 1秒电脑关机直接黑屏运行结束！！

恳请大神教我怎么解决此问题附带思路哈！！！

虚无空幻 · 发表于 2016-8-15 09:09

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

a7541 · 发表于 2016-8-15 09:13

等待大神帮你弄

6172122aa · 发表于 2016-8-15 09:16

提示: 作者被禁止或删除内容自动屏蔽

夜太孤独 · 发表于 2016-8-15 09:20

第三方软件或者下关机断点

演绎丶 · 发表于 2016-8-15 09:21

6172122aa 发表于 2016-8-15 09:16
bp ExitWindows 或者bp ExitWindowsEX 试试

不行啊。。。

演绎丶 · 发表于 2016-8-15 09:22

夜太孤独发表于 2016-8-15 09:20
第三方软件或者下关机断点

怎么弄的？

小茗同学 · 发表于 2016-8-15 09:41

我就需要这个关机的源码。有大神给吗？

十月 · 发表于 2016-8-15 09:46

电脑有个快速关机
你把快速关机HOOK

演绎丶 · 发表于 2016-8-15 09:51

十月发表于 2016-8-15 09:46
电脑有个快速关机
你把快速关机HOOK

大哥能教教我吗？

		自动登录	找回密码
密码			立即注册

6172122aa 当前离线窥视卡雷达卡头像被屏蔽	6172122aa 发表于 2016-8-15 09:16 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
6172122aa 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

这款FZ逆向之后如何解除强制关机呢？

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看