能力值:
( LV2,RANK:10 )
|
-
-
2 楼
爆了一下
是不是这样的额
上学去了先、回来再研究
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
没有不透风的丝袜。。。。早晚要曝光。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
00401299 E8 90520000 call test.0040652E
0040129E 83C4 04 add esp,4
004012A1 837D F0 00 cmp dword ptr ss:[ebp-10],0
004012A5 0F84 07000000 je test.004012B2
004012AB B8 01000000 mov eax,1
004012B0 EB 02 jmp short test.004012B4
004012B2 33C0 xor eax,eax
004012B4 85C0 test eax,eax
004012B6 /0F84 45000000 je test.00401301 ;关键跳,跳过去就结束
004012BC |68 04000080 push 80000004
004012C1 |6A 00 push 0
004012C3 |68 350E4700 push test.00470E35 ; 恭喜
004012C8 |68 01030080 push 80000301
004012CD |6A 00 push 0
004012CF |68 40000000 push 40
004012D4 |68 04000080 push 80000004
004012D9 |6A 00 push 0
004012DB |A1 98E14D00 mov eax,dword ptr ds:[4DE198]
004012E0 |85C0 test eax,eax
004012E2 |75 05 jnz short test.004012E9
004012E4 |B8 300E4700 mov eax,test.00470E30
004012E9 |50 push eax
004012EA |68 03000000 push 3
004012EF |BB 30764000 mov ebx,test.00407630
004012F4 |E8 2F520000 call test.00406528
004012F9 |83C4 28 add esp,28
004012FC |E9 1D000000 jmp test.0040131E
00401301 \6A 00 push 0
00401303 68 3A0E4700 push test.00470E3A ; 好像什么反应都没的
00401308 6A FF push -1
0040130A 6A 08 push 8
//--------------------------
这个程序我没运行,一运行360保险箱就提示注入。。。
所以只是进行了一下理论分析
|
能力值:
( LV2,RANK:10 )
在线值:

|
-
-
5 楼
|
能力值:
( LV8,RANK:130 )
|
-
-
6 楼
[QUOTE=004012B6 /0F84 45000000 je test.00401301 ;关键跳,跳过去就结束...[/QUOTE]
确实在这个地方,没加壳都要被杀......
|
能力值:
( LV7,RANK:100 )
|
-
-
7 楼
竟然是易语言写的
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
明码 啊
用户名:duoday
注册码:B7dce77fdf77A4b9bc8812Efd93c1D
好像就这一个吧
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
有意思!
|
能力值:
( LV2,RANK:10 )
在线值:

|
-
-
10 楼
 程序 ! 放到OD里面运行就终止了 隐藏OD 也没用 像这种反调试 有什么方法啊
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
附加上去就得啦!
|
能力值:
( LV2,RANK:10 )
在线值:

|
-
-
12 楼
 不是处女这句不知道从哪里说起的啊
检测调试
|
能力值:
( LV2,RANK:10 )
在线值:

|
-
-
13 楼
可能意思是 你们的软件被别人破了,自然就不是处女了,也有可能是说“duoday”这个人不是处女了。附上 去反调试的!
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
附上 去反调试的- - 我直接海风大侠插件
|
能力值:
( LV3,RANK:20 )
|
-
-
15 楼
什么意思啊,没看懂
|
能力值:
( LV3,RANK:30 )
|
-
-
16 楼
又爆掉了。。
关键点
00414F90
|
能力值:
( LV13,RANK:220 )
在线值:
|
-
-
17 楼
直接下bp ExitProcess和bp DrawTextA断点就搞定
|
|
|