关于可可双退出，知道的进来解答下。谢谢。

lix96121 · 发表于 2015-4-3 09:33

可可的验证，前面没什么好说的。

eno 后 cmp改成1

，
之后试了一下会退出。
然后下了个api退出断点，到了这里 QQ图片20150403092224.png

调试了一下，上面的je的ZF位，发现会这样
QQ图片20150403092822.png

，堆栈返回到调用退出的CALL，
QQ图片20150403093207.png

段首rten,还是会
有知道的解答下好么。

我是金金 · 发表于 2015-4-3 09:48

什么软件

雷飞 · 发表于 2015-4-3 10:37

我是金金发表于 2015-4-3 09:48
什么软件

肯定是FZ

浮云 · 发表于 2015-4-3 10:40

神风垃圾渣渣已经逆向

浮云 · 发表于 2015-4-3 10:41

直接ENO 改JMP 在查出蓝屏最后退出记得应该是倒数第二个断手 retn 这就是逆向教程尝试下吧

雷飞 · 发表于 2015-4-3 13:30

浮云发表于 2015-4-3 10:40
神风垃圾渣渣已经逆向

已经跑路了

		自动登录	找回密码
密码			立即注册

关于可可双退出 ，知道的进来解答下 。谢谢 。