一个无信息框提示的cm逆向

打不死的小强强 · 发表于 2014-10-19 08:05

下面看看这个软件
是个易语言无信息框提示的cm QQ截图20141015102342.png

可以通过E-Debug Events V1.5。或者FF55FC5F5E
下面我们可以用E-Debug Events V1.5
试着查找它的按钮事件
很明显有了 QQ截图20141015102415.png

中断地址: 0041A29D
Start......
StartAddress: 0044C54D
事件发生: 004011D3

找到了打开od
直接ctrl+g

QQ截图20141015102515.png

来到了段首

那我们就根据教材所说，可以到段尾找跳转，如上图
发现一个无条件跳转

既然是无条件这么会跳不过呢
QQ截图20141015102548.png

还有个跳转进来
所以去找到把他nop就ok了
QQ截图20141015102608.png

测试下是不是成功了呢
QQ截图20141015102626.png

不错 good

小强 · 发表于 2014-10-19 08:11

这是写补丁的节奏？

打不死的小强强 · 发表于 2014-10-19 08:12

小强发表于 2014-10-19 08:11
这是写补丁的节奏？

哪有，就是一个逆向啊，本人不是很好写补丁，大神带我装逼可好

小强 · 发表于 2014-10-19 08:14

打不死的小强强发表于 2014-10-19 08:12
哪有，就是一个逆向啊，本人不是很好写补丁，大神带我装逼可好

大神买逼喂你吃好不、。

打不死的小强强 · 发表于 2014-10-19 08:15

小强发表于 2014-10-19 08:14
大神买逼喂你吃好不、。

给我日吧

小强 · 发表于 2014-10-19 08:16

打不死的小强强发表于 2014-10-19 08:15
给我日吧

是飞机杯嘛？东莞欢迎你。

打不死的小强强 · 发表于 2014-10-19 08:18

小强发表于 2014-10-19 08:16
是飞机杯嘛？东莞欢迎你。

东莞不好玩，不去

pililei · 发表于 2014-10-19 09:06

这好像是恒大第一季必须跳过去那节课用到的知识吧？

穆菲菲 · 发表于 2014-10-19 09:15

跟大牛一起开挂一起飞，希望有更好的教程

t40462860 · 发表于 2014-10-19 09:47

断尾找。这招好像很管用。。。

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 一个无信息框提示的cm逆向