关于一个程序的暗桩

自己打的补丁

补丁地址

004054ED|004119F3|00411A78|00411D52|00418E5D|004266E9|00426774|00428FB1|004290D6|0042B471|

补丁数据

C3|0F84DF020000|0F85DB010000|C390909090|C3|0F857E000000|753590909090|C3|C3|909090909083C41C6A009090909090|

原程序下载地址

链接：https://share.weiyun.com/a6c020f91242f80dc3b045949b7df8b2（密码：qcEW）

问题

通过打了以上我自己测试的补丁，等大概两三分钟，程序会自动退出，ExitProcess和DestroyWindow都可以断下来，但是回溯不到关键call在哪里，我自己用易语言写了两个例程，一个用的是_启动窗口.销毁()命令，一个是结束()命令，我发现结束()命令用ExitProcess断点可以直接回溯到call，但是_启动窗口.销毁()回溯不上去，应该是我学识问题，另外我要解决的程序貌似用的销毁命令，因为ExitProcess断点回溯到的地方实在相似。

希望

解决这个暗桩的流程和思路，另外开始运行、停止运行、保存配置这三个按钮都有暗桩，开始运行我自己已经马马虎虎解决。停止运行和保存配置可以忽略，能给出方法更是感激。

PS:程序有个300秒验证，程序表面是有倒计时的，这个我已经解决。不是这个退出暗桩，是一个隐藏的退出暗桩。如果怕麻烦的大神朋友，请直接利用我打的那几个没有含量的补丁，直接进入正题开始动手。

关于有没有病毒

程序太大，在线地址无法查杀，我在自己电脑上用火绒查杀无毒，另外易语言程序本身误报，担心的朋友请勿下载或者虚拟机上测试。

帖子还没有审核完，但是问题已经自行解决，不过问题依然有效，但是请以ExitProcess或DestroyWindow的方法提供思路或者流程。

770？  大佬啊 你是多有钱呀

airushaonian 发表于 2017-12-29 10:31
770？  大佬啊 你是多有钱呀

上一个问题等了好久好久都没解决……

大佬啊 你是多有钱呀