首页
社区
课程
招聘
[旧帖] 新人求助 0.00雪花
发表于: 2010-2-6 16:19 2452

[旧帖] 新人求助 0.00雪花

2010-2-6 16:19
2452
我是个新手 想问一下 对于外挂网络验证和试用30分钟的问题我在oD中找到了0040269A  |.  A1 E0634000   MOV EAX,DWORD PTR DS:[4063E0]
0040269F  |.  6A FF         PUSH -1                                            ; /Timeout = INFINITE
004026A1  |.  50            PUSH EAX                                           ; |hObject => 00000184 (window)
004026A2  |.  FF15 50404000 CALL DWORD PTR DS:[<&KERNEL32.WaitForSingleObject>>; \WaitForSingleObject
004026A8  |.  8B0D E0634000 MOV ECX,DWORD PTR DS:[4063E0]
004026AE  |.  51            PUSH ECX                                           ; /hObject => 00000184 (window)
004026AF  |.  FF15 54404000 CALL DWORD PTR DS:[<&KERNEL32.CloseHandle>]        ; \CloseHandle
004026B5  |.  391D E4634000 CMP DWORD PTR DS:[4063E4],EBX
004026BB  |.  74 55         JE SHORT DS.00402712
004026BD  |.  391D E8634000 CMP DWORD PTR DS:[4063E8],EBX
004026C3  |.  74 3A         JE SHORT DS.004026FF
004026C5  |.  55            PUSH EBP
004026C6  |.  8B2D 28404000 MOV EBP,DWORD PTR DS:[<&KERNEL32.GetTickCount>]    ;  kernel32.GetTickCount
004026CC  |.  56            PUSH ESI
004026CD  |.  FFD5          CALL EBP                                           ; [GetTickCount
004026CF  |.  53            PUSH EBX
004026D0  |.  8BF0          MOV ESI,EAX

这个是获取软件打开后经过多少毫秒的东西 我想知道 我把这个跳过去 是不是就能取消30分钟的限制了 我昨天还特意等了30分钟等外挂没有效果 了 看了下封闭 么有回包 是不是在软件内歩有个时间的控件呢? 希望知道怎么回事的大哥门给我提示 小弟在这里谢谢了

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 520
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
估计是有其他的控件你没查出来,再仔细查查看
2010-2-9 14:59
0
游客
登录 | 注册 方可回帖
返回
//