我是个新手 想问一下 对于外挂网络验证和试用30分钟的问题我在oD中找到了0040269A |. A1 E0634000 MOV EAX,DWORD PTR DS:[4063E0]
0040269F |. 6A FF PUSH -1 ; /Timeout = INFINITE
004026A1 |. 50 PUSH EAX ; |hObject => 00000184 (window)
004026A2 |. FF15 50404000 CALL DWORD PTR DS:[<&KERNEL32.WaitForSingleObject>>; \WaitForSingleObject
004026A8 |. 8B0D E0634000 MOV ECX,DWORD PTR DS:[4063E0]
004026AE |. 51 PUSH ECX ; /hObject => 00000184 (window)
004026AF |. FF15 54404000 CALL DWORD PTR DS:[<&KERNEL32.CloseHandle>] ; \CloseHandle
004026B5 |. 391D E4634000 CMP DWORD PTR DS:[4063E4],EBX
004026BB |. 74 55 JE SHORT DS.00402712
004026BD |. 391D E8634000 CMP DWORD PTR DS:[4063E8],EBX
004026C3 |. 74 3A JE SHORT DS.004026FF
004026C5 |. 55 PUSH EBP
004026C6 |. 8B2D 28404000 MOV EBP,DWORD PTR DS:[<&KERNEL32.GetTickCount>] ; kernel32.GetTickCount
004026CC |. 56 PUSH ESI
004026CD |. FFD5 CALL EBP ; [GetTickCount
004026CF |. 53 PUSH EBX
004026D0 |. 8BF0 MOV ESI,EAX
这个是获取软件打开后经过多少毫秒的东西 我想知道 我把这个跳过去 是不是就能取消30分钟的限制了 我昨天还特意等了30分钟等外挂没有效果 了 看了下封闭 么有回包 是不是在软件内歩有个时间的控件呢?
希望知道怎么回事的大哥门给我提示 小弟在这里谢谢了
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)