可可验证 eno修改程序就会终止

战狼 · 发表于 2016-9-25 14:31

可可验证修改eno和err程序就会终止希望大神能出个教程

放开那头母牛 · 发表于 2016-9-25 14:31

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

战狼 · 发表于 2016-9-25 14:33

看到的大神如果会希望出个教程

一点也搞不懂

放开那头母牛 · 发表于 2016-9-25 15:25

你没弄错。。。改那2个确实是可以的。。只是你还没有跑完程序而已。。。

00409776 . E8 F9040000 call 跑男.00409C74 这个是一个退出的call 在Err那里下个断单步走就知道了。。程序走到这个地址，就直接退出了。。你可以直接进CALL 然后retn掉这样就逆向成功了。。他的功能DLL在C盘的window。 system32或者SysWOW64里面 ...
主要是你逆向的时候只是以为只要过了ENO和err就可以了。。没自己单步走一遍所以才会这样的。

战狼 · 发表于 2016-9-25 15:26

本帖最后由战狼于 2016-9-25 15:34 编辑

放开那头母牛发表于 2016-9-25 15:25
你没弄错。。。改那2个确实是可以的。。只是你还没有跑完程序而已。。。

00409776 . E8 F9040000 ...

你能不能出个图文或语音教程我看不懂

战狼 · 发表于 2016-9-25 15:45

放开那头母牛发表于 2016-9-25 15:36
等下。。我录完卡宴的逆向视频在说。

好的兄弟我等着看你的卡宴和跑男

园崎未惠 · 发表于 2016-9-25 16:51

这是FZ说明文件里的
楼主电脑没事吧

放开那头母牛 · 发表于 2016-9-25 17:04

园崎未惠发表于 2016-9-25 16:51
这是FZ说明文件里的
楼主电脑没事吧

没有格盘。。。反正我用虚拟机没唉

放开那头母牛 · 发表于 2016-9-25 17:12

战狼发表于 2016-9-25 15:45
好的兄弟我等着看你的卡宴和跑男

跑男就是图文了。。。就和图里那样就可以破了。。跑男只不过是在ERR之后还有一个退出暗装而已，段首ret就可以了

战狼 · 发表于 2016-9-25 17:50

园崎未惠发表于 2016-9-25 16:51
这是FZ说明文件里的
楼主电脑没事吧

骗人的没有格盘安装

		自动登录	找回密码
密码			立即注册

可可验证 eno修改程序就会终止

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分