首页
社区
课程
招聘
[求助]F9运行alt+m下内存断点无效!
发表于: 2012-9-28 10:41 5278

[求助]F9运行alt+m下内存断点无效!

2012-9-28 10:41
5278
crack1226940830062 (1).rar

1.F9运行软件,如下图


2.点击“查看”-“窗口”,给“注册”按钮下消息断点,如下图


3.点注册断下,如下图


4.ALT+M,给主程序代码段下内存访问断点,如下图.


5.按F9运行,程序没断下来。这是为什么,按理说应该断到主程序上啊?求大牛指教!如下图


crack1226940830062 (1).rar

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 47
活跃值: (62)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
你那个是中断在任意窗口吗? 这个消息断点是要这么设置的吗?
我设置的时候好像都是选第三个的,只在当前窗口有效.在设内存访问断点前,我还开了RUN跟踪,但是我也是没能断下来,而且我还是OD上显示已中断这样的字样了.
同求解中...
2012-9-28 16:49
0
雪    币: 9
活跃值: (142)
能力值: ( LV12,RANK:200 )
在线值:
发帖
回帖
粉丝
3
序列号:1079252719
用户名:csblc
注册码:1079260175

004099C7   /0F84 36000000   je crack.00409A03                        ; 爆破在这就可以
2012-9-29 19:14
0
雪    币: 1596
活跃值: (25)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
4
算法是机器码+7456,与用户名无关
解法:
1.断按键放开的消息,所以断CallWindowProcA,用条件[esp+8]==202

2.断下后,在OD菜单,查看->内存,在如下下断,就会停在关键代码里面了!
00400000   00001000   crack                 PE 文件头        Imag   R         RWE
00401000   00005000   crack      .text      SFX,代码        Imag   R         RWE
00406000   00001000   crack      .rdata     数据,输入表        Imag   R         RWE
00407000   00002000   crack      .data                    Imag   R         RWE
00409000   00001000   crack      .data                    Imag   R         RWE
0040A000   00015000   crack      .rsrc      资源            Imag   R         RWE
2012-10-2 16:56
0
雪    币: 679
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
来学习一下!
2012-10-9 17:46
0
游客
登录 | 注册 方可回帖
返回
//