可可爆破问题+如何爆破他的黄金会员

yanyin · 发表于 2016-7-22 17:32

now刘发表于 2016-7-22 17:30
CTRL+F9执行到返回retn，在单步F8就出call了。你说的跑飞就是在扣点成功上方的JNZ改JMP的前提下，在扣点成 ...

出的CALL可多了怎么识别那个是我们需要的

now刘 · 发表于 2016-7-22 17:39

慢慢找，一般这种扣点的写法在汇编写法上极其相似，也就是BU弃所说的在出call 的下方 add esp，0x10处，我想他是通过Unicode得出的扣点数在那个内存地址，然而其他FZ却没有Unicode来存放扣点数。要想完全知道需要汇编基础，当然要你分析。

yanyin · 发表于 2016-7-22 17:40

now刘发表于 2016-7-22 17:39
慢慢找，一般这种扣点的写法在汇编写法上极其相似，也就是BU弃所说的在出call 的下方 add esp，0x10处，我 ...

膜拜大神等出教程起来结贴

xuenii · 发表于 2016-7-22 18:19

下载附件收钱的。下载一次10HB.。

now刘 · 发表于 2016-7-22 19:22

我出个HOOK赋值教程吧=-=，这样能保存，还能用补丁打，顺便展示大白补丁，还有那个某冰的教程是什么，先看看再说。

执笔画流年 · 发表于 2016-7-22 19:35

用户效验未通过那个无视他就好

now刘 · 发表于 2016-7-22 19:40

冰析的逆向手法和我的差不多，赋值有很大不同而已。我就不出了。

nanrenms · 发表于 2016-7-22 20:07

搜字符串扣点成功忘上找 jnz改jmp

shuage123 · 发表于 2016-7-22 20:29

Bu弃发表于 2016-7-22 15:59
现在的黄金会员不仅仅那里需要强跳扣点成功，还需要一个改动下他的剩余点数，你强跳后，点数是0，所以还是 ...

跳转点数是0一样有黄金会员！

Bu弃 · 发表于 2016-7-22 21:01

shuage123 发表于 2016-7-22 20:29
跳转点数是0一样有黄金会员！

有些是没有的，就比如悬赏这款

		自动登录	找回密码
密码			立即注册