怎么看出哪里被抽？从哪里取码补回去？

DM安安 · 发表于 2020-3-5 09:06

一个难寻的小东西，NOP掉NX验证CALL，跑起来炸，怀疑是401000被抽字节了，看了下好像401000页正常啊，内存窗搜码33C0C390 找到一个地址0054BDB7 这个地址是在OEP前面的，尝试下断跑起来，也不在这里断下来啊，所以他抽哪里了呢？无解！

附上大佬们醉爱难瘦云https://www.lanzouw.com/i9y9s3i

叩瞳白蓝 · 发表于 2020-3-5 09:06

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

白嫖怪 · 发表于 2020-3-5 10:04

为啥不直接艾特难寻呢？

梨花丶 · 发表于 2020-3-5 10:23

正版卡有吗？

hou · 发表于 2020-3-5 11:25

内存扫瞄登录后对比下

DM安安 · 发表于 2020-3-5 11:28

梨花压海棠丶发表于 2020-3-5 10:23
正版卡有吗？

没有正版卡

叩瞳白蓝 · 发表于 2020-3-5 11:35

本帖最后由叩瞳白蓝于 2020-3-5 13:32 编辑

详细写了一下方法竟然提示敏感词汇，不知道是不是在审核，无语了。

lei032088yu · 发表于 2020-3-5 12:02

本帖最后由 lei032088yu 于 2020-3-5 12:13 编辑

学习到了学习了

独鲨 · 发表于 2020-3-5 17:59

这样貌似没功能软件登录成功创建共享内存空间然后获取的一段数据。
不过.nx 牛逼

独鲨 · 发表于 2020-3-5 18:10

弄好
https://www.lanzouw.com/i9ytngb

		自动登录	找回密码
密码			立即注册