一款DXFFZ

Allen 发表于 2016-5-11 14:43
我用的影子，重启还是一样。

逗比呢？ERR 上面有个大跳和 一个小跳  je 改jmp 加退出 就逆向成功啦！对了上次给你千诺方法。还没给我分呢一起给我吧

好牛B的样子

HB给我吧

图片教程在里面

梦幻语沫 发表于 2016-5-11 15:10
逗比呢？ERR 上面有个大跳和 一个小跳  je 改jmp 加退出 就逆向成功啦！对了上次给你千诺方法。还没给我 ...

说了这样逆向 登录账户就这样
千钰 二次验证你也没说出个所以然来

雷飞 发表于 2016-5-11 15:23
图片教程在里面

大哥 你能上游戏看一下吗  一样 哥们

sl1993822 发表于 2016-5-11 15:34
为什么不用按钮事件?

能说一下 方法吗，

方法很简单的 我给你提供思路，你可以试着通过下面这个思路自己研究，仅供参考~
根据你给的软件，附加载入 0401000 来到程序入口

1.查找指令  cmp dword ptr ss:[ebp-0x2C],0x0

发现到了这 004016D9    837D D4 00      cmp dword ptr ss:[ebp-0x2C],0x0

改成       004016D9    837D D4 01      cmp dword ptr ss:[ebp-0x2C],0x1

2.往上找到 004015DE   /0F84 54000000   je _@65C4.00401638

改成  

004015DE   /EB 58           jmp short _@65C4.00401638
004015E0   |90              nop
004015E1   |90              nop
004015E2   |90              nop
004015E3   |90              nop

找到退出

0042E4F0    55              push ebp

自己干掉

可以直接保存，可以自己打补丁。

我比较懒，就不上图了~

相同的可以爆破跑男 神将  风暴等 自己尝试~


希望可以帮到你~

err往上找到这个 cmp dword ptr ss:[ebp-0x2C],0x0
把他下面的JE 改成JMP，然后在往上找到这个JE：004015DE   /0F84 54000000   je _@65C4.00401638
他上面有个call，那个call是eno的call，F7进去 然后把里面那个jnz的大跳改成jmp，然后干掉退出就可以了，自己看我那个跑男0506C那个逆向的 里面有说明。这个和天刑，风暴都一个样