某飞车FZ貌似挺6的。新手无从入手，求指教！

Akachiri · 发表于 2015-10-20 16:23

我的分析思路: 先用PE查壳发现是SE。我就用了论坛过检测OD附加它

然后再分析他是什么验证，刚开始以为他是注册宝后来发现然而并不是。

最后左看右看就是不知道。实在没办法把我学过的都用上，起先准备用Messagebox断点爆破

然而他的提示使用改标签来实现的！根本无从下手，我也尝试了好几种姿势比如断点爆破 PUSH法

PUSH法最坑爹连Push10001都找不到。

也看了论坛好多关于易语言按钮事件的姿势就是不会用！

没姿势了，请求各位大大指教！给个思路

FZ地址：http://pan.baidu.com/s/1pJFzbg3

sunshine338989 · 发表于 2015-10-20 16:35

这个是在求破

135544 · 发表于 2015-10-20 16:38

这个FZ srv感染性病毒这是里面的基质你可以ve试试，不一定非要逆向 1D152E9 179D56 29ED40 ，这是FZ窗口push 52013162，如果基质不对，你可以直接注入他的DLL进游戏试试

Akachiri · 发表于 2015-10-20 16:48

135544 发表于 2015-10-20 16:38
这个FZ srv感染性病毒这是里面的基质你可以ve试试，不一定非要逆向 1D152E9 179D56 29ED40 ，这 ...

基址怎么用小白一个

Akachiri · 发表于 2015-10-20 16:48

sunshine338989 发表于 2015-10-20 16:35
这个是在求破

交流姿势嘿嘿

Akachiri · 发表于 2015-10-20 16:49

135544 发表于 2015-10-20 16:38
这个FZ srv感染性病毒这是里面的基质你可以ve试试，不一定非要逆向 1D152E9 179D56 29ED40 ，这 ...

这作者这么贱感染性病毒顺便问一下 FZ窗口怎么找的

135544 · 发表于 2015-10-20 17:05

Akachiri 发表于 2015-10-20 16:49
这作者这么贱感染性病毒顺便问一下 FZ窗口怎么找的

你直接pushFZ窗口试试看行不行，基质都不会用，你只会逆向，有什么用，飞车我几年前都在做FZ

苍白无力。 · 发表于 2015-10-20 17:58

本帖最后由苍白无力。于 2015-10-19 22:12 编辑

窗口特征码68 ?? ?? ?1 52

Akachiri · 发表于 2015-10-20 18:01

135544 发表于 2015-10-20 17:05
你直接pushFZ窗口试试看行不行，基质都不会用，你只会逆向，有什么用，飞车我几年前都在做FZ

基址后面肯定还要加些什么啊关基址怎么飞

Peerless · 发表于 2015-10-20 18:04

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

Peerless 当前离线窥视卡雷达卡头像被屏蔽	Peerless 发表于 2015-10-20 18:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Peerless 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

某飞车FZ貌似挺6的。新手无从入手，求指教！

评分