一款已经Push出来功能窗体，但是运行后就停止工作。

867864260 · 发表于 2018-8-3 11:07

自己已经使用最简单的Push方法破出来功能窗体，但是上游戏测试效果时候，就出现停止工作，请大佬帮忙看看。

EWND查出窗口地址，那就好办了。

后面就不截图了。

找到登录按钮事件地址，FF25找到PUSH窗口地址替换一下，登录按钮事件位置JMP跳转到窗口地址
由于是VMP。就直接补码。下面附上查杀截图

QQ截图20180803110004.png

大佬最好解释详细一点，谢谢。

软件下载地址：https://share.weiyun.com/5O2TdHr

867864260 · 发表于 2018-8-3 11:15

补一下图

byh3025 · 发表于 2018-8-3 13:35

先运行软件再运行补丁试试

莣孒嬡沵芣蓜 · 发表于 2018-8-3 18:37

到这步进游戏用虫子监视看看！应该有暗装地址

xiao_ya · 发表于 2018-8-3 19:00

直接运行都报错。

Cloud · 发表于 2018-8-3 21:23

有个时钟事件，至于有没有判断游戏进程是否存在的判断我也不知道，电脑上没那个游戏，用虫子监视，他应该会有触发暗.装

触发窗口:52015127→触发控件:160197E9
控件名称:时钟1→事件地址:42135A

867864260 · 发表于 2018-8-4 18:42

Cloud 发表于 2018-8-3 21:23
有个时钟事件，至于有没有判断游戏进程是否存在的判断我也不知道，电脑上没那个游戏，用虫子监视，他应该会 ...

需要把时钟事件给RET掉还是怎么弄？这个跟时钟有关系吗？判断游戏进程这个是正常的，如果没有运行游戏，会正常提示

867864260 · 发表于 2018-8-4 18:43

xiao_ya 发表于 2018-8-3 19:00
直接运行都报错。

怎么可能，其他人都可以打开啊，我这也没问题可以运行啊

867864260 · 发表于 2018-8-4 18:44

谁能给一个详细点的解释，谢谢了

小生帝王 · 发表于 2018-8-5 08:08

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

小生帝王当前离线窥视卡雷达卡头像被屏蔽	小生帝王发表于 2018-8-5 08:08 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
小生帝王当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】