小白逆向遇到问题。请求指点。

979609165 · 发表于 2019-1-3 18:05

本帖最后由 979609165 于 2019-1-3 18:07 编辑

我载入OD后，运行起来删除模块。

改掉登陆-合法-算法。

登陆：mov eax,1 - ret

合法：leave - ret

算法：leave - ret

可是搜索PUSH 60找暗桩，结果滚轮往上它就变了。是怎么回事。

然后我点了登陆，他就没了。是不是哪里没做好。

求大佬详细指点下。

查毒的我就以图片形式了。

附上网盘链接：http://dnfmangfu.cccpan.com/login.aspx?d=dnfmangfu 密码：5210

ladybe · 发表于 2019-1-3 19:14

变了没关系可以看我的教程找到头部哦

979609165 · 发表于 2019-1-3 19:47

ladybe 发表于 2019-1-3 19:14
变了没关系可以看我的教程找到头部哦

在哪呢我去看看去

979609165 · 发表于 2019-1-3 20:20

自己顶一下不想沉了。。

结跼~誰續寫 · 发表于 2019-1-3 21:17

提示: 作者被禁止或删除内容自动屏蔽

979609165 · 发表于 2019-1-3 21:23

结跼~誰續寫发表于 2019-1-3 21:17
进程名:阎魔01-03A.vmp.exe

进程ID:2492

大佬能否讲解下思路我好好学习 HB可加

979609165 · 发表于 2019-1-4 14:15

再顶一下....来人呐....

辰龙飞飞 · 发表于 2019-1-4 17:36

坐等大佬给出正确答案

979609165 · 发表于 2019-1-4 19:48

再自己顶一下！！

		自动登录	找回密码
密码			立即注册

结跼~誰續寫当前离线窥视卡雷达卡头像被屏蔽	结跼~誰續寫发表于 2019-1-3 21:17 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
结跼~誰續寫当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】