飘零4.0的程序，去不了暗装，各位大大们帮忙

annbrother · 发表于 2015-8-15 21:42

冷瞳发表于 2015-8-15 21:01
4.0山寨就好咯

程序的动态名的山寨也不好使啊打winmm.dll报错

疯狂的强暴我 · 发表于 2015-8-15 22:09

我上次不是山寨了什么暗装都没有

annbrother · 发表于 2015-8-15 22:21

三轮车发表于 2015-8-15 22:09
我上次不是山寨了什么暗装都没有

有暗装我下载进去试过了关机数组错误

难寻。 · 发表于 2015-8-15 23:20

第一个问题应该是图片资源插入的fuck you 在插入之前已经加好壳，所以没出fuck 之前的主程序只是起到一个寄存或者某种功能，按目前来看只是为了解压第二个EXE 两种壳大概是为了迷惑人吧。应该是为了扰乱PEID

闪耀 · 发表于 2015-8-15 23:24

把提示数组成员错误的CALL NOT掉或者找关键跳

叶若 · 发表于 2015-8-15 23:36

本帖最后由叶若于 2015-8-16 00:26 编辑

fuckyou.exe 这个才是主程序
- -, 酷炫FZVIP版.exe 就算运行了它执行的程序还是fuckyou.exe刚刚山寨了. 没这游戏没法测试

嘉嘉 · 发表于 2015-8-16 01:49

确实是飘零4.0的，我之前一直都是用山寨的。

之前连退出暗桩都没有，最近PJ的人比较多吧。

1126429358 · 发表于 2015-8-16 02:53

annbrother 发表于 2015-8-15 21:24

一定是4.0

sure · 发表于 2015-8-16 06:37

本帖最后由 sure 于 2015-8-16 06:47 编辑

由于没有游戏,不能调试下标数组的暗莊。

你可以下信息框断点，然后在堆栈找返回,把段首ret 就可以了。信息框直接在api插件里下,把4个MessageBox??? 都下断`
  bp MessageBoxA    bp MessageBoxW bp MessageBoxExA bp MessageBoxExW
      然后进游戏测试~点击启动FZ，接着功能暗莊会被api拦截~此时看堆栈~找返回地址，一个一个的找~ 找到返回地址，就往段首都下个F2断点。

         然后重载OD~继续运行··把断点都激活，在去启动FZ，这时候功能暗莊要出现时·会断在push ebp这种段首·此时ret 就OK了

      我这些数据是 8.13新版本的,

004182CF E99AE10C00  //hook Jmp 004E646E

004E646E 588BD883C31CC703010000008BE55DC3  //patch

0041DD32 EB6590909090  //更新

0041163F C21000  //关机

0045F210 C3  //退出

花落 · 发表于 2015-8-16 08:47

0041163F C3             retn

00411909 C3             retn

0045F210 C3             retn

上面这三个是退出和关机
这个应该是下标数组成员错误：0045F0C0 C3             retn

		自动登录	找回密码
密码			立即注册