|
dephi 代码的软弱性
哎~~看来不得不看看dephi了 |
|
dephi 代码的软弱性
哦,我没学过dephi,所以看DEDE里面的信息经常弄不明白. TForm1是否指窗口而且是主窗口? 有这么个程序,他在DEDE下得到的TForm1信息如下: object Form1: TForm1 Left = 196 Top = 113 BorderStyle = bsNone Caption = 'Form1' ClientHeight = 575 ClientWidth = 472 Color = clBtnFace TransparentColor = True TransparentColorValue = clGray Font.Charset = DEFAULT_CHARSET Font.Color = clWindowText Font.Height = -11 Font.Name = 'MS Sans Serif' Font.Style = [] FormStyle = fsStayOnTop OldCreateOrder = False OnClose = FormClose OnCreate = FormCreate OnDestroy = FormDestroy PixelsPerInch = 96 TextHeight = 13 object logoFlash: TShockwaveFlash Left = 0 Top = 0 Width = 431 Height = 550 TabOrder = 1 OnFSCommand = logoFlashFSCommand ControlData = { 66556655793904004657530679390400780004358000157C00000C0100430200 44701F0600002431245A4F246874706239794C4A52644869556354376E796C36 6A2F003F033A00000088210003007376002F3A2476657273696F6E004653436F ..... .......几十行这样的"代码" ......} end object Panel1: TPanel Left = 332 Top = 38 Width = 89 Height = 14 BevelOuter = bvNone Caption = 'xxxxxxx' Color = 7358208 Ctl3D = False Enabled = False Font.Charset = DEFAULT_CHARSET Font.Color = 15782032 Font.Height = -11 Font.Name = 'MS Sans Serif' Font.Style = [] ParentCtl3D = False ParentFont = False TabOrder = 2 end object Panel2: TPanel Left = 331 Top = 63 Width = 88 Height = 15 BevelOuter = bvNone Caption = #27491#24335#31934#20934#29256 Color = 7358208 Ctl3D = False Enabled = False Font.Charset = GB2312_CHARSET Font.Color = 15782032 Font.Height = -13 Font.Name = #23435#20307 Font.Style = [] ParentCtl3D = False ParentFont = False TabOrder = 3 end object Panel3: TPanel Left = 5 Top = 5 Width = 310 Height = 100 BevelOuter = bvNone Caption = #27880#20876#25552#31034#65306 Color = 6240000 Enabled = False Font.Charset = DEFAULT_CHARSET Font.Color = clYellow Font.Height = -13 Font.Name = 'MS Sans Serif' Font.Style = [] ParentFont = False TabOrder = 4 Visible = False object Memo1: TMemo Left = 8 Top = 8 Width = 297 Height = 89 BevelInner = bvNone BevelOuter = bvNone BorderStyle = bsNone Color = 6240000 Font.Charset = DEFAULT_CHARSET Font.Color = 15782032 Font.Height = -13 Font.Name = 'MS Sans Serif' Font.Style = [] Lines.Strings = ( #27880#20876#25552#31034#65306) ParentFont = False TabOrder = 0 end object Panel4: TPanel Left = 144 Top = 80 Width = 161 Height = 17 BevelOuter = bvNone Caption = #22374#20811#23453#36125#38459#20987#25163'---'#20351#29992#25552#31034 Color = 6240000 TabOrder = 1 end end object ThreadedTimer2: TThreadedTimer Left = 440 Top = 104 end object MMTimer1: TMMTimer Enabled = False Delay = 25 OnTimer = MMTimer1Timer Left = 440 Top = 40 end object Timer1: TTimer Enabled = False OnTimer = Timer1Timer Left = 440 Top = 72 end object ApplicationEvents1: TApplicationEvents OnMessage = ApplicationEvents1Message Left = 440 Top = 8 end object Timer2: TTimer Enabled = False Interval = 10000 OnTimer = Timer2Timer Left = 440 Top = 184 end object Timer3: TTimer OnTimer = Timer3Timer Left = 440 Top = 336 end object Timer4: TTimer Enabled = False Interval = 500 OnTimer = Timer4Timer Left = 440 Top = 248 end object Timer5: TTimer Enabled = False Interval = 100 OnTimer = Timer5Timer Left = 440 Top = 288 end object Timer6: TTimer Enabled = False Interval = 2000 OnTimer = Timer6Timer Left = 440 Top = 384 end end 这些Panel是什么?子窗口?MMTimer又是什么?BevelOuter又是什么呢? 还有PixelsPerInch以及OldCreateOrder 看得出CR是热心人,我在这里就多叨扰下.^ ^ |
|
|
|
我离成功只有一步了,可是..请大家帮我看看
谢谢老千.他加的壳的确厉害.入口处有保护,明明地址是xxxxxxxx68,跳转也实现了,可是你却看不到,应该说它是时隐时现的.修复输入表了但是依然无法在入口点处实现手动脱壳,应该是程序对OLLYDBG进行了专门的防范. 现在就只好用自动脱壳的了.再次使用UltraEdit修改发现 原来我以前修改文件犯了错误.现在修改后尽管没有成功,但是程序单独运行就跳出一个错误提示框,显示"is not a valid integer value" 不过在OLLYDBG中无法针对这个对话框设断,我估计是这个对话框和前一个报错对话框是调用同一段代码,而我在第一次中断后就把这个中断取消了,所以未能中断.而然而在OLLYDBG中始终没有出现这个对话框.向后运行就出现一个异常...0eedfade |
|
外挂滥用Xpr,重启客户机器
所以我要破外挂!!! |
|
哪里有下载VC.net OR VB.net啊?谢谢了!
晕!盗版光盘多的是啊. |
|
小弟成心请教若干问题,望高手指点
我在网上搜到的最新版是Compuware SoftICE Driver Suite 3.0 下面这些东西 看雪出的书里都有介绍.买本是必须的.不然你的问题是问不完的. |
|
我离成功只有一步了,可是..请大家帮我看看
最初由 laoqian 发布 呵呵,我也知道困难,可是毕竟为他拼了这么久了,我是不打算回头了.至少是近期不会换别的目标. 其实我心理现在在抱怨,开始的时候,问简单的问题人家说简单自己看书,所以不回答.好,现在问点有难度的,大家又说,还是从最基本的开始吧. 总之,没有多少人真正保持那种诲人不倦的可敬精神.不过不是说没有,有,我也见过.总之还是少啊. 不过,凡是来顶我帖子得人我都得表示万分感谢.鞠躬~~~ |
|
我离成功只有一步了,可是..请大家帮我看看
最初由 hunter_boy 发布 我想这不能叫看到的不真实,应该是代码分析的不够透彻,我遇到的应该也是类似的情况.作者有耐心下那么多暗桩,我就有耐心一点一点的清除.哪怕多用10倍的时间.反正我是在学习. |
|
程序只在启动时读狗,并且运行时可以拿掉狗,是否意味者狗内返回的数据是固定的,如果如此,岂不是轻易破之
狗这东西我没用过,没见过,只是听说过他的大名(只是大名罢了) 我估计软件是读狗后把部分还未释放的代码释放了.想知道程序在读狗过程中作过什么,不妨用FILEMON等工具监测下.看他会不会读自己. 说的不对请大家不要介意.:p |
|
|
|
我离成功只有一步了,可是..请大家帮我看看
TO:hunter_boy 年轻的意义就在于挑战,我是什么人?你是什么人?他是什么人? 谁能说清? 探索和发现未知才有乐趣.不然你一生所做的就只有模仿. 不过可以理解,年纪大的人总是比较保守的.看不惯年轻人的狂妄是很平常的.我不会介意的. 没有人帮助我,我也不会放弃,不成功,大不了再埋头学习.成功了,那么我的实力就实现了很大的跨越.(当然有人指点,会轻松很多,也节约了时间) 至少,破解完这个程序,我应对未知问题的能力肯定会大大增强. 我相信:只要你不认输,不放弃,那么你永远都不会输,成功是迟早的,除非你的生命在这之前结束. |
|
我离成功只有一步了,可是..请大家帮我看看
既然有异常,我想是不是有方法修复或跳过异常,可是我对这个不懂,连异常在那里都不知道.希望各位指教. 另外在WinHex 11.2 SR-1修改第一个跳就时提示出现异常,地址在 00445c67.希望大家帮我找出原因.谢谢 |
|
|
|
我离成功只有一步了,可是..请大家帮我看看
是的,我已经发现这个错误了.希望各位指教,就这么认输,实在不甘心.但就现在这个问题来看,主要是我的基础知识不牢固 |
|
|
|
|
|
我离成功只有一步了,可是..请大家帮我看看
呵呵,因为一方面觉得外挂的制作都是小作坊式的,觉得防范以及复杂度都有限,二方面,周围朋友有需求.三方面,觉得外挂毕竟是不光彩的,破了也不会对作者有多内疚. 不过破完这个外挂,我计划自己另写一个.当然这一切都没有商业目的,只是作来玩玩.:p |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值