吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

楼主: hyeh612

逆向某游戏FZ脚本时遇到奇葩问题(求助)

[复制链接]
 楼主| hyeh612 发表于 2016-7-16 10:15 | 显示全部楼层

leroy特洛伊 发表于 2016-7-16 09:43
直接在前一步运行程序  调试

没用!你可以把附件下载下来试试,只要是与事件相关的地址,下了断点后一点脚本就强制暂停没法调试。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
leroy特洛伊 发表于 2016-7-16 11:30 | 显示全部楼层

hyeh612 发表于 2016-7-16 10:15
没用!你可以把附件下载下来试试,只要是与事件相关的地址,下了断点后一点脚本就强制暂停没法调试。

那就是检测到了虚拟机或则调试器   去掉检测就行了   
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| hyeh612 发表于 2016-7-16 11:50 | 显示全部楼层

leroy特洛伊 发表于 2016-7-16 11:30
那就是检测到了虚拟机或则调试器   去掉检测就行了

这么多回复我觉得就你的观点最靠谱,大仙能否指点怎么找到检测?这脚本运行时从堆栈中看到最初的几个调用都是一样的。我现在只知道脚本在调试时会循环执行某个代码区域,但这个区域跨度很大,且用F7 F8跟的时候会跟出不同的路径,但最终还是会回到断点!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
heiheidz 发表于 2016-7-16 12:05 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| hyeh612 发表于 2016-7-16 12:14 | 显示全部楼层

heiheidz 发表于 2016-7-16 12:05
类似虚函数调用过来,非常判断,所以循环

比如我下按钮事件断点,这断点起初是在系统库中的,根据脚本调用的记录下断点到脚本中之后调试脚本,然后脚弹窗提示,再点提示窗确定按钮后就回到了脚本中的断点,然后要按多次F9之后OD才能正常运行,等OD正常运行后只要鼠标一点脚本OD就被强制暂停没法调试,我在最后的图片中展示了堆栈记录,有重复执行的区域,这种循环执行的保护功能该从哪方面下手解除呢?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| hyeh612 发表于 2016-7-16 12:15 | 显示全部楼层

heiheidz 发表于 2016-7-16 12:05
类似虚函数调用过来,非常判断,所以循环

我在最后的图片中展示了堆栈记录,有重复执行的区域,这种循环执行的保护功能该从哪方面下手解除呢?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
chesion 发表于 2016-7-17 00:29 | 显示全部楼层

不是很明白哟
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| hyeh612 发表于 2016-8-5 10:03 | 显示全部楼层

唉!看来这问题是不太好解决了!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
heiheidz 发表于 2016-8-22 15:50 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
heiheidz 发表于 2016-8-22 17:31 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

11层
12层
13层
14层
15层
16层
17层
18层
19层
20层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表