关于更改程序后，程序强制更新。怎么去掉

治愈先生 · 发表于 2015-3-25 11:29

第一次发悬赏贴，请多多关注解答。

以上是大概分析，
图6，那个我将EDI的赋值未1，好像就可以但是，下面会有个循环。不知如何修改或打补丁。
程序是：只要修改了，程序自动强制更新（也就是奖励更改的程序删除，重新换上源程序）

阿菜 · 发表于 2015-3-25 11:29

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

lucious · 发表于 2015-3-26 11:45

同学下次带上软件，我个人的猜测可能是md5或者sha这样的校验，一般下CreateFile断点应该断的下来，去掉他的校验看看？没软件，不好说啊

治愈先生 · 发表于 2015-3-27 08:53

lucious 发表于 2015-3-26 11:45
同学下次带上软件，我个人的猜测可能是md5或者sha这样的校验，一般下CreateFile断点应该断的下来，去掉他的 ...

怕被说是求破http://yunpan.cn/cZXDcJRg5SLZD 提取码：7ab8

治愈先生 · 发表于 2015-3-27 09:49

下CreateFile断点，没多大用处。向你说的应该是MD5效验，但是怎么弄，真是毫无头绪

heiheidz · 发表于 2015-3-28 05:30

提示: 作者被禁止或删除内容自动屏蔽

heiheidz · 发表于 2015-3-28 05:30

提示: 作者被禁止或删除内容自动屏蔽

治愈先生 · 发表于 2015-3-28 16:42

heiheidz 发表于 2015-3-28 05:30
CreateRemoteThread这个函数也是反调试

能否详细的说下，怎么弄，说下大概的思路。还有您说的这个函数我在OD没找到，上百度查了下。没太看懂

heiheidz · 发表于 2015-3-31 12:55

提示: 作者被禁止或删除内容自动屏蔽

治愈先生 · 发表于 2015-3-31 14:39

这是要沉下去的节奏啊

		自动登录	找回密码
密码			立即注册

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-3-28 05:30 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-3-28 05:30 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

heiheidz 当前离线窥视卡雷达卡头像被屏蔽	heiheidz 发表于 2015-3-31 12:55 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
heiheidz 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM