2个问题逆向一个软件有退出断点

囚徒灬 · 发表于 2014-11-3 20:47

先说下这个是PAES验证....

囚徒灬 · 发表于 2014-11-3 20:48

00433437 /0F84 2E000000 je 2.0043346B
这个跳转能跳过那个CALL所在的CALL 就是在回溯一次

打不死的小强强 · 发表于 2014-11-3 20:51

囚徒灬发表于 2014-11-3 20:47
先说下这个是PAES验证....

不懂。。。该怎么破大大爆破也解决么

打不死的小强强 · 发表于 2014-11-3 20:52

囚徒灬发表于 2014-11-3 20:48
00433437 /0F84 2E000000 je 2.0043346B
这个跳转能跳过那个CALL所在的CALL 就是在回溯一次

都是回溯了然后到段首下段然后断在堆栈不知道怎么找。。

囚徒灬 · 发表于 2014-11-3 20:55

打不死的小强强发表于 2014-11-3 20:52
都是回溯了然后到段首下段然后断在堆栈不知道怎么找。。

在段首下断看看哪里调用这个CALL

qilei1102 · 发表于 2014-11-3 21:17

直接打补丁看能跳过暗装触发不，去过脱壳爆破就看看是什么触发的，是文件大小比较还是什么

起凡第一华佗 · 发表于 2014-11-3 21:20

你赢了悬赏第一了，你赢了

打不死的小强强 · 发表于 2014-11-3 21:25

qilei1102 发表于 2014-11-3 21:17
直接打补丁看能跳过暗装触发不，去过脱壳爆破就看看是什么触发的，是文件大小比较还是什么

不脱壳就不会。。。直接补丁可以解决但是还是有的地方没功能。。。我也是醉了这个作者

打不死的小强强 · 发表于 2014-11-3 21:26

蜡笔小小新发表于 2014-11-3 21:20
你赢了悬赏第一了，你赢了

小小新我好学别骂我

打不死的小强强 · 发表于 2014-11-3 21:31

囚徒灬发表于 2014-11-3 20:55
在段首下断看看哪里调用这个CALL

我是不是被作者封了打不开了。。。

		自动登录	找回密码
密码			立即注册

2个问题 逆向一个软件 有退出断点