变态改版注册宝求助教程

Peerless · 发表于 2015-3-11 18:37

提示: 作者被禁止或删除内容自动屏蔽

相忘於江湖 · 发表于 2015-3-11 19:28

00404902  此处跳过登录成功，NOP掉

004049C2  此处跳过登录成功，NOP掉

00404B64  不让他跳就显示窗口了,NOP掉此处,

00421144    干掉退出,ret

错误不知道咋搞的

Master · 发表于 2015-3-11 18:37

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

qw78as45 · 发表于 2015-3-11 18:47

先回复站个位置慢慢研究

相忘於江湖 · 发表于 2015-3-11 19:20

00404B64 这里NOP掉，发现会进入功能界面了,目录会释放.DLL然后就退出了。

qw78as45 · 发表于 2015-3-11 19:24

本帖最后由 qw78as45 于 2015-3-11 19:27 编辑

相忘於江湖发表于 2015-3-11 19:20
00404B64 这里NOP掉，发现会进入功能界面了,目录会释放.DLL然后就退出了。

我这边测试一直无法加载。。附加无显示

擦系统问题我重启就好了

qw78as45 · 发表于 2015-3-11 19:50

0018FAC4 |00B89FE0 ASCII "B79B1920-E2DE-40CB-B709-F0E42C8802A8"
02DD88C0 5A 31 30 30 35 31 37 33 00 00 00 00 00 00 00 00 Z1005173........

可以山寨了

十月 · 发表于 2015-3-11 20:00

提醒一下
这个似乎有格盘的

qw78as45 · 发表于 2015-3-11 20:06

5爱卓卓卓 · 发表于 2015-3-12 08:43

我知道，昨天刚调试过这个。不过为了作者利益还是不发了。可以提醒你，有个文件校验，而且不能直接修改山寨地址，需要自己到空代码段补数据。

		自动登录	找回密码
密码			立即注册

Peerless 当前离线窥视卡雷达卡头像被屏蔽	Peerless 发表于 2015-3-11 18:37 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
Peerless 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

变态改版 注册宝 求助教程