遇到一个重来没有见过的验证，无从下手!大神给看看

请叫我老马 · 发表于 2015-9-17 12:55

本帖最后由请叫我老马于 2015-9-17 13:00 编辑

小白一个只会这点东西

软件界面

注册的时候需要密钥

用封包助手查看的 ASP地址不知道找得对不对

查了下壳有SE

一个微信解封软件!求大神看看，最好用虚拟机玩，好像报毒的!
用普通的OD 会提示关闭调试器我用扣扣改版OD 没事

链接：http://share.weiyun.com/3db2e40274fb038d2a4318c645687fa5 （密码：Ugep）软件已经打包了拜求各位大神了!

请叫我老马 · 发表于 2015-9-17 13:00

在线等带大神中

hnnw · 发表于 2015-9-17 13:05

push 窗口试试

请叫我老马 · 发表于 2015-9-17 13:06

hnnw 发表于 2015-9-17 13:05
push 窗口试试

小白一枚，，，有类是教程吗

hnnw · 发表于 2015-9-17 13:16

请叫我老马发表于 2015-9-17 13:06
小白一枚，，，有类是教程吗

善用搜索。。。

请叫我老马 · 发表于 2015-9-17 13:25

hnnw 发表于 2015-9-17 13:16
善用搜索。。。

我试试看有大神能给个逆向此FZ的教程感激不尽

疯狂的强暴我 · 发表于 2015-9-17 13:27

API.ASP好像80是这种把

童真丶 · 发表于 2015-9-17 13:42

就一个跳转= =!
00449D9A C745 FC 0000000>mov dword ptr ss:[ebp-0x4],0x0 直接JMP 到这个地方也可以. 或者跟下来也可以呢!

请叫我老马 · 发表于 2015-9-17 13:48

童真丶发表于 2015-9-17 13:42
就一个跳转= =!
00449D9A C745 FC 0000000>mov dword ptr ss:[ebp-0x4],0x0 直接JMP 到这个地方也 ...

给跪了

请叫我老马 · 发表于 2015-9-17 13:55

童真丶发表于 2015-9-17 13:42
就一个跳转= =!
00449D9A C745 FC 0000000>mov dword ptr ss:[ebp-0x4],0x0 直接JMP 到这个地方也 ...

童大大不好意思哈小白一枚，从什么位置跳转？怎么跳转? 不好意思麻烦大神了

		自动登录	找回密码
密码			立即注册