飘零碰到的问题

jack · 发表于 2015-4-12 20:30

直接修改地址弹出数组成员引用下超出定义范围 直接域名山寨提示请解压后运行
打pyg补丁  一直卡在  正在登录...
用按钮事件跟了下登录按钮在关键跳nop后  直接程序出错是系统弹出的
应该有个登录2次校验  实在找不到  求大神帮忙分析下
软件地址 http://yunpan.cn/cVqZPnUX3JyPj  访问密码 158e

00414D1B  909090909090 这个是弹解压后运行的

004C765B
      254444254537254645253533253638253734253734253730253341253246253246253333253333253335253245253339253337253332253733253636253245253633253646253644253246253730253639253631253646253735253733253635253732253245253631253733253730000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000       这个是asp地址

0043C920  c3 重新退出

阿菜 · 发表于 2015-4-12 20:30

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

小明 · 发表于 2015-4-12 20:32

https://www.52hb.com/forum.php?m ... A%D6%2B%C6%AE%C1%E3

？

jack · 发表于 2015-4-12 20:35

小明发表于 2015-4-12 20:32
https://www.52hb.com/forum.php?mod=viewthread&tid=7272&highlight=%D0%C2%CA%D6%2B%C6%AE%C1%E3

...

很早的版本了我都会

gesuo1987 · 发表于 2015-4-12 21:40

本帖最后由 gesuo1987 于 2015-4-12 21:55 编辑

这个很好弄啊，域名转向不久行了 QQ截图20150412215441.png

岁月神偷 · 发表于 2015-4-13 10:22

我看关键还是在于域名,修改后应该还对比了是否是他自己的域名,内存找找看,找不到就抓包吧!

jack · 发表于 2015-4-13 20:56

阿菜发表于 2015-4-12 21:59
无壳搜字符串config.ini。段首下断慢慢F8在00415a73和00415b09的EAX分别是密码(19851018)和地址...登不进去 ...

这些我都知道可以打了补丁就是不行能传个你的补丁数据给我吗

阿菜 · 发表于 2015-4-13 22:09

本帖最后由阿菜于 2015-4-13 22:10 编辑

jack 发表于 2015-4-13 20:56
这些我都知道可以打了补丁就是不行能传个你的补丁数据给我吗

- -我没用NOP。也没用退出，直接换你数据地址。我XP用PYG劫持ws2help.dll

jack · 发表于 2015-4-13 23:06

阿菜发表于 2015-4-13 22:09
- -我没用NOP。也没用退出，直接换你数据地址。我XP用PYG劫持ws2help.dll

可我怎么不行啊地址是url加密的我也用xp测试了还是不行

jack · 发表于 2015-4-13 23:10

jack 发表于 2015-4-13 23:06
可我怎么不行啊地址是url加密的我也用xp测试了还是不行

可以给我做个教程吗我直接修改地址数组错误跟下去了找了关键跳 nop了窗口有了但是没功能和空壳一样的

		自动登录	找回密码
密码			立即注册