飘零4.0的程序，去不了暗装，各位大大们帮忙

annbrother · 发表于 2015-8-16 12:06

叶若发表于 2015-8-15 23:36
fuckyou.exe 这个才是主程序
- -, 酷炫FZVIP版.exe 就算运行了它执行的程序还是fuckyou.exe刚刚山寨了 ...

发出来试下看看暗装清没就这样看不出来有游戏的时候点击启动就出错

annbrother · 发表于 2015-8-16 12:08

sure 发表于 2015-8-16 06:37
由于没有游戏,不能调试下标数组的暗莊。

你可以下信息框断点，然后在堆栈找返回,把段首ret 就可以 ...

大神你是怎么可以调试它的它加了SE壳我这里调试不了用了最新过检测的OD都不行修改指令运行就终止进程了不知道怎么办

annbrother · 发表于 2015-8-16 12:09

花落发表于 2015-8-16 08:47
0041163F C3 retn

00411909 C3 retn

大神求教程

annbrother · 发表于 2015-8-16 12:10

sure 发表于 2015-8-16 06:37
由于没有游戏,不能调试下标数组的暗莊。

你可以下信息框断点，然后在堆栈找返回,把段首ret 就可以 ...

大神求教材

annbrother · 发表于 2015-8-16 12:27

sure 发表于 2015-8-16 06:37
由于没有游戏,不能调试下标数组的暗莊。

你可以下信息框断点，然后在堆栈找返回,把段首ret 就可以 ...

大神测试了下你这个补丁就差一个数组错误没过了求教如何让SE壳程序在OD修改代码后还能调试我这边修改代码后调试就终止

annbrother · 发表于 2015-8-16 12:28

花落发表于 2015-8-16 08:47
0041163F C3 retn

00411909 C3 retn

谢谢大神照你说的把数组成员错误 retn 后面进入游戏点击启动FZ就直接关闭了

printf · 发表于 2015-8-16 12:53

数组错误明显就是数据没有取到把那个提示框ret了有什么用

叶若 · 发表于 2015-8-16 17:34

本帖最后由叶若于 2015-8-16 18:36 编辑

- -下载了游戏测试了下新版本可以山寨
直接利用本地HOST山寨
00417F88 /EB 0E          jmp Xfuckyou.00417F98 检测地址    直接 JMP . 不然开启FZ会自动关闭
00417F8A |90             nop
00417F8B |90             nop
00417F8C |90             nop
00417F8D |90             nop
EB 0E 90 90 90 90
由于是SE的壳不能直接下断运行. 不然会出错先运行FZ到易语言退出的点下个段  接着重新运行FZ等FZ出来立马激活退出哪里的断点
接着就在看堆栈~找返回地址
顺便把蓝屏也给清理掉.
004178CB C3             push ebp

00431634 C3          push ebp
FZ有功能. 试试去吧

冇嚸ヤ坏忾ぺ · 发表于 2015-8-17 10:58

sure 发表于 2015-8-16 06:37
由于没有游戏,不能调试下标数组的暗莊。

你可以下信息框断点，然后在堆栈找返回,把段首ret 就可以 ...

大神可以出个找重启暗装的教程吗谢谢我相信肯定好多朋友都需要 ........

		自动登录	找回密码
密码			立即注册