吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

12
返回列表 发新帖
楼主: openworlds

到时间后,自动退出。无壳,无V

 关闭 [复制链接]
 楼主| openworlds 发表于 2015-9-20 07:13 | 显示全部楼层

Poker 发表于 2015-9-20 03:09
都说了 清理时钟

00597460  /$  55            push ebp
00597461  |.  8BEC          mov ebp,esp
00597463  |.  8B45 08       mov eax,[arg.1]
00597466  |.  50            push eax
00597467  |.  B9 E8E7D200   mov ecx,xuepojie.00D2E7E8
0059746C  |.  E8 1F84FFFF   call xuepojie.0058F890
00597471  |.  8B4D 08       mov ecx,[arg.1]
00597474  |.  51            push ecx                                 ; /ExitCode
00597475  \.  FF15 2C147100 call dword ptr ds:[<&KERNEL32.ExitProces>; \ExitProcess
0059747B   .  5D            pop ebp
0059747C   .  C3            retn
0059747D      CC            int3
0059747E      CC            int3
0059747F      CC            int3
表示RET后,还是退出。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Poker 发表于 2015-9-20 07:38 | 显示全部楼层

openworlds 发表于 2015-9-20 07:13
00597460  /$  55            push ebp
00597461  |.  8BEC          mov ebp,esp
00597463  |.  8B45  ...

我教你一招用E语言写个补丁你加个时钟 循环逆向
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Poker 发表于 2015-9-20 07:39 | 显示全部楼层

openworlds 发表于 2015-9-20 07:13
00597460  /$  55            push ebp
00597461  |.  8BEC          mov ebp,esp
00597463  |.  8B45  ...

或者他线程了他检测的DLL
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| openworlds 发表于 2015-9-20 07:45 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| openworlds 发表于 2015-9-20 08:08 | 显示全部楼层

Peerless大神的方法用过,FF25找退出已经去掉,无ENO....但还是到20分钟会自动退出,不清楚到底是什么让软件退出的。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| openworlds 发表于 2015-9-20 14:39 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

11层
12层
13层
14层
15层
16层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表