核盾5.7 Vmp扩展版加壳后爆破山寨！！

凉游浅笔深画眉 · 发表于 2018-5-12 10:32

感谢分享学习学习

a8801353 · 发表于 2018-5-12 10:38

谢谢分享，学习一下

a849814230 · 发表于 2018-5-12 12:39

2018，狗年发发发，狗年旺旺旺！

宝宝大神 · 发表于 2018-5-12 12:51

谢谢楼主分享

xiaomage · 发表于 2018-5-12 17:00

来看看核盾的教程

717355413 · 发表于 2018-5-12 19:51

吃水不忘打井人，给个评分懂感恩！

sxdx1372 · 发表于 2018-5-12 19:57

堆栈搜索7D8，在这个地址上面的堆栈是按钮事件的堆栈，该层的返回地址就是按钮事件的返回地址，7D8的地址-4就是按钮事件call进去的头部，再往上面一层堆栈是窗口创建里面的子程序的返回地址，再往上是子程序里面子程序的返回地址。。。依此类推。视频中有一个地方赋值
mov eax,1
mov esp, ebp
pop ebp
ret
这里直接返回到按钮事件结束，所以才觉得什么都没发生

貌似易语言的按钮事件都可以搜索7D8

Mackie程 · 发表于 2018-5-12 21:40

膜拜大佬学习下

After1234 · 发表于 2018-5-12 22:59

核盾5.7 Vmp扩展版加壳后爆破山

xiaodong52 · 发表于 2018-5-12 23:16

学习

		自动登录	找回密码
密码			立即注册

[原创逆向视频] 核盾5.7 Vmp扩展版加壳后爆破山寨！！

浏览过的版块