可可验证 补码登录后黑屏

今晚打老虎 发表于 2016-8-23 20:59
你什么系统的

  我jnz改jmp跳过  找不到段首的位置  然后试了下 没有强制黑屏关机了 但是 点登陆没有反应 大神可以帮忙解决解决吗？ 求出个教程 HB可以加加 谢谢了

我只是个小菜 你把你山寨的发过来 如果现在不行的话 我截图给你看 你搜索地址 就能找到 把变成红色的地方 代码改成retn 我已经标记了

今晚打老虎 发表于 2016-8-23 21:05
我只是个小菜 你把你山寨的发过来 如果现在不行的话 我截图给你看 你搜索地址 就能找到 把变成红色的地方  ...

关机的CALL我nop掉了 解决了蓝屏和关机 但是现在点登录是 死机....

你把你山寨的软件发上来，我不是什大神，我明天帮你看看，或者你下个恶意代码断点，

不是nop你把我那两个地方retn试下啊，死机也是要关机啊

今晚打老虎 发表于 2016-8-23 21:35
不是nop你把我那两个地方retn试下啊，死机也是要关机啊

就是死机 鼠标不能动 键盘没反映 只能自己强制关机 重启

用pc hunter干掉时钟检测，然后od附加，重新山寨就没事了

今晚打老虎 发表于 2016-8-23 21:45
用pc hunter干掉时钟检测，然后od附加，重新山寨就没事了

大神 这一行不懂啊- -,  我是没破壳, 直接附加od 补码 然后打补丁的.

今晚打老虎 发表于 2016-8-23 21:34
你把你山寨的软件发上来，我不是什大神，我明天帮你看看，或者你下个恶意代码断点，

不能直接编译 所以直接打上补丁了
补码数据

00480B3A    B8 00000000     MOV EAX, 0x0
00480B3F    C2 0800         RETN 0x8
00480B42    90              NOP

0049CE52    C3              RETN
0049CE53    90              NOP

00403D6E   /E9 DF900900     JMP 0049CE52
00403D73   |90              NOP
00403D74   |90              NOP
00403D75   |90              NOP

00435FB0    C3              RETN   退出

00405CD0    C3              RETN   蓝屏


0047BF86    C3              RETN  关机

登陆没任何反应  求解决~！

krioy 发表于 2016-8-23 21:49
不能直接编译 所以直接打上补丁了
补码数据

你跟不的咋不一样呢,

00435FB0    C3              retn

8B 54 24 04 8B 4C 24 08 85 D2 75 0D 33 C0 85 C9 74 06 80 39 00 74 01 48 C3 85 C9 75 09 33 C0 80
3A 00 74 01 40 C3 F7 C2 03 00 00 00 75 37 8B 02 3A 01 75 2B 0A C0 74 24 3A 61 01 75 22 0A E4 74
1B C1 E8 10 3A 41 02 75 16 0A C0 74 0F 3A 61 03 75 0D 83 C1 04 83 C2 04 0A E4 75 D2 33 C0 C3 1B
C0 D1 E0 40 C3 F7 C2 01 00 00 00 74 14 8A 02 42 3A 01 75 EB 41 0A C0 74 E3 F7 C2 02 00 00 00 74
AD 66 8B 02 83 C2 02 3A 01 75 D4 0A C0 74 CD 3A 61 01 75 CB 0A E4 74 C4 83 C1 02 EB 91

0049CE54    8B5424 04       mov edx,dword ptr ss:[esp+0x4]

00403D6E   /E9 E1900900     jmp 逆天08_2.0049CE54
00403D73   |90              nop
00403D74   |90              nop
00403D75   |90              nop

0041062A    B8 00000000     mov eax,0x0
0041062F    C2 0400         retn 0x4
00410632    90              nop

00405CD0    C3              retn
0047BF86    C3              retn   关机段首