一个补丁看不懂他里面的数据

安黛雅 · 发表于 2018-2-6 13:49

han921699171 发表于 2018-2-6 12:16
大佬就是大佬，我连载入OD都不行，你还能调试，厉害了。。。

你可能调试的是个外壳这是主程序，看一下，百宝云山寨，用正版号看了一下并没有静态数据，后来发现里面还有个注册宝

相比这些，我比较好奇，注册宝在这里做什么

然后又找了找，我居然又找出来了注册宝的初始化

真麻烦，惹不起啊。
@hackxxx 外壳带远控，提出来的这个才是主程序，如果直接打开过请杀毒

JuStkK · 发表于 2018-2-6 14:10

安黛雅发表于 2018-2-6 13:49
你可能调试的是个外壳这是主程序，看一下，百宝云山寨，用正版号看了一下并没有静态数据，后来发现里 ...

我提取主程序调试的。还复制了好多个运行一个删除一个。。。。下个断电能搜索到字符串看到是百宝云。。dll没注意看还有注册宝。

han921699171 · 发表于 2018-2-6 15:59

安黛雅发表于 2018-2-6 13:49
你可能调试的是个外壳这是主程序，看一下，百宝云山寨，用正版号看了一下并没有静态数据，后来发现里 ...

总的来说还是挺难搞的。头大。

狐狸精 · 发表于 2022-5-29 19:20

谢谢楼主分享

		自动登录	找回密码
密码			立即注册