|
|
|---|---|
|
|
斑竹啊！这里的人怎么都这样啊？光看贴在，都不回啊！光学东西，却不肯把自己知道的说出来啊！这样可不好哦
|
|
|
|
|
|
|
|
|
009202AF E8 CC72AEFF CALL RealLink.00407580 强，这都被你发现了  夏天到上海去shooooooooooooooooooooooooooooooooping |
|
|
最初由 WiNrOOt 发布 上个月正好搞过reallink shoooooooooooooooooooooot in the head 
|
|
|
还是不对啊。运行reallink.exe和Import REConstructor，用Import REConstructor选择reallink.exe ，oep里写407580，然后点击自动搜索IAT，显示是OEP中找不到任何有用的信息啊？
怎么回事？想不通 
|
|
|
|
|
|
|
|
|
最初由 sassy 发布 oep里写7580
|
|
|
|
|
|
最初由 sassy 发布 你到这里了 00920298 55 PUSH EBP 00920299 8BEC MOV EBP,ESP 0092029B B9 04000000 MOV ECX,4 009202A0 6A 00 PUSH 0 009202A2 6A 00 PUSH 0 009202A4 49 DEC ECX 009202A5 ^75 F9 JNZ SHORT RealLink.009202A0 009202A7 51 PUSH ECX 009202A8 53 PUSH EBX 009202A9 56 PUSH ESI 009202AA B8 10F29100 MOV EAX,RealLink.0091F210 009202AF E8 CC72AEFF CALL RealLink.00407580 009202B4 33C0 XOR EAX,EAX 009202B6 55 PUSH EBP 009202B7 68 C1059200 PUSH RealLink.009205C1 importREC里oep写7580，IATAutoSearch，Get Imports 得到都是真的IAT,然后oep改回520298，Fix Dump~~~ 请我打ＣＳ吧
|
|
|
 来到了： 00920298 55 PUSH EBP 00920299 8BEC MOV EBP,ESP 0092029B B9 04000000 MOV ECX,4 009202A0 6A 00 PUSH 0 009202A2 6A 00 PUSH 0 009202A4 49 DEC ECX 009202A5 ^75 F9 JNZ SHORT RealLink.009202A0 009202A7 51 PUSH ECX 009202A8 53 PUSH EBX 009202A9 56 PUSH ESI 009202AA B8 10F29100 MOV EAX,RealLink.0091F210 009202AF E8 CC72AEFF CALL RealLink.00407580 009202B4 33C0 XOR EAX,EAX 009202B6 55 PUSH EBP 009202B7 68 C1059200 PUSH RealLink.009205C1 然后用插件ollydump,get eip as oep,然后DUMP生成了dump.exe 然后关掉OD，运行reallink.exe和Import REConstructor，用Import REConstructor选择reallink.exe ，importREC里oep写7580，自动搜索IAT，获得输入表，得到IAT,然后oep改回520298，修复抓取文件。生成了dump_.exe。大哥程序是可以运行了。但还是无法登陆。
|
|
|
最初由 sassy 发布 无法登录是正常的，我在4楼解释过了，服务器不理采校验出错的登录包 |
|
|
|
|
|
|
|
|
晕啊，这个东西对刚学的人是不是太难了啊！我在这里还没呆过一个星期。
那好了，我就接着向大虾请教如何逆向调试。有人知道么？或者哪有详细的文集告诉我，我自己看. |
|
|
|
