首页
社区
课程
招聘
[旧帖] [求助]有请大师们能告知选择功能灰窗口限制的破解方法 0.00雪花
发表于: 2011-5-16 11:18 4242

[旧帖] [求助]有请大师们能告知选择功能灰窗口限制的破解方法 0.00雪花

2011-5-16 11:18
4242
练习破解选择功能灰窗口限制软件,下bp EnableWindow断点后,按F9运行后断下,堆栈中显示如下内容:

0012E9B8   7343CC63   /CALL 到 EnableWindow 来自 msvbvm60.7343CC5D
0012E9BC   0008037E   |hWnd = 0008037E (class='ThunderRT6TextBox',parent=00080362)
0012E9C0   00000000   \Enable = FALSE

有请大师们能告知下一步在OD中如何操作能在程序中能改掉这个Enable = FALSE

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 210
活跃值: (56)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
应该是在参数入栈的时候吧
2011-5-16 12:54
0
雪    币: 80
活跃值: (112)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
期待着大师出手帮帮我!
2011-5-17 18:38
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
CTRL+F9,返回到msvbvm60.dll,继续CTRL+F9返回到VBEXE领空,然后修改EnableWindow参数。
2011-5-17 22:26
0
雪    币: 80
活跃值: (112)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
谢谢指点,但是按CTRL+F9,可以返回到msvbvm60.dll,但继续CTRL+F9返不回到VBEXE领空反而却到了系统领空并且界面已经启动了,无法修改EnableWindow参数啊。好像修改EnableWindow参数得在 msvbvm60.dll模块里面,怎么办哪?
2011-5-18 07:55
0
雪    币: 80
活跃值: (112)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
灰窗口的问题已解决,确实是在msvbvm60.dll模块里面,我是在堆栈里点右键,然后选反汇编窗口跟随后找到的。里面有一ESI赋值语句,我把它赋值为1后问题就解决了。谢谢大家的关注。
2011-5-18 18:52
0
游客
登录 | 注册 方可回帖
返回
//