可可验证的问题求大手帮忙

annbrother · 发表于 2014-11-24 16:37

找了一个FZ练习

程序没壳首先我载入OD bp ExitProcess 下端  来到段首retn 保存出来

就可以接着调试了

重新载入后搜索eno  只有1个跟进去  给下面的cmp 赋值 1

保存出来打开程序  点击登录没提示了按钮直接没作用了

重新载入原来的试过了特征码逆向出来也不行

我就下E语言的按钮事件断点跟下去跟着跟着就关机了

我禁用了cmd 和 xuetr 里面也禁止了关机没用

还是一样的要关机调试不下去了求前辈大手们教教我
http://pan.baidu.com/s/1kTp8Rwr 谢谢

empty · 发表于 2014-11-24 16:37

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

520Kelly · 发表于 2014-11-24 17:09

他的关机不是调用的ExitWindowsEx、、所以你拦截这些都无效

annbrother · 发表于 2014-11-24 17:14

520Kelly 发表于 2014-11-24 17:09
他的关机不是调用的ExitWindowsEx、、所以你拦截这些都无效

可以教教我怎么弄这个么

annbrother · 发表于 2014-11-24 17:47

empty 发表于 2014-11-24 17:45
这个验证需要正版数据的说

这个FZ不用的前几天才被人逆向过

520Kelly · 发表于 2014-11-24 17:50

annbrother 发表于 2014-11-24 17:14
可以教教我怎么弄这个么

不想弄、、没啥意思、

小者 · 发表于 2014-11-24 20:18

看一看可以同纱布

小者 · 发表于 2014-11-25 01:13

提示: 该帖被管理员或版主屏蔽

清晨 · 发表于 2014-11-25 11:50

FZ的东东，都不会弄。。

iii · 发表于 2014-11-25 20:44

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

小者当前离线窥视卡雷达卡头像被屏蔽	小者发表于 2014-11-25 01:13 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
小者当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

iii 当前离线窥视卡雷达卡头像被屏蔽	iii 发表于 2014-11-25 20:44 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
iii 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

可可验证的问题 求大手帮忙