惊呆了！小伙脱掉麻婆衣服只因听信他人话~

Devin · 发表于 2018-12-11 09:57

惊呆了！论坛惊现逆向麻婆大神

谁伴我闯荡 · 发表于 2018-12-11 10:05

来看看是什么

0×Ret · 发表于 2018-12-11 10:09

牛皮哦。估计要和谐了

msanye · 发表于 2018-12-11 10:11

赞赞赞，收了收了

723853985 · 发表于 2018-12-11 10:13

来支持表哥感谢

栖息丶 · 发表于 2018-12-11 10:17

支持好东西带走啦

BEYOND3892 · 发表于 2018-12-11 10:28

本帖最后由 BEYOND3892 于 2018-12-11 10:31 编辑

要开心发表于 2018-12-11 09:24
我用的只是简单的汉化版的od。。。吾爱就有

将004F1F22地址处的代码改成jmp 004F1F31,然后在004F1F3B下断，F9运行，直到断下来
我段尾retn已经下断了，然后一运行就停在，大概下面的位置上了，XP和WIN7 64的系统我都实验过了，这是为啥呢？是有反调试？就是不能像你一样，断到retn处

0059C77D 8F47 E0       pop dword ptr ds:[edi-0x20]
0059C780 EB 00          jmp Xdump1.0059C782
0059C782 66:F7C6 E844 test si,0x44E8
0059C787 EB 00          jmp Xdump1.0059C789
0059C789 13B424 07000000 adc esi,dword ptr ss:[esp+0x7]
0059C790 E9 2F0B0000    jmp dump1.0059D2C4

我用你的dump1.exe拖到OD里，然后将004F1F22地址处的代码改成jmp 004F1F31,然后在004F1F3B段尾下断，也是一样不能断下来，停在上面的代码处，OD就什么都动不了了

栖息丶 · 发表于 2018-12-11 10:41

大佬真强，支持

▌▏放弃有点痛 · 发表于 2018-12-11 11:02

学习了，好东西啊

ericchang999 · 发表于 2018-12-11 11:16

看看是啥？？？

		自动登录	找回密码
密码			立即注册

[原创逆向视频] 惊呆了！小伙脱掉麻婆衣服只因听信他人话~