[求助]新手脱ZP1.49碰到问题，找大牛们求助！-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

小猪网室

2012-12-24 10:57

3957

分析步骤：OD载入，下BP DialogBoxIndirectParamA断点 ESP定律来到一下界面

来到00b9155e这里：

00b91555这个跳应该就是跳过注册框的跳...问题来了。。。我在这里下硬件执行断点后返回重新运行F9结果怎么也来不到这里....修改232C也不行....刚才忘了上传文件地址了...文件地址已经附上...

收藏・0

免费・0

支持

最新回复 (3)
Rookietp 雪币： 1042 活跃值： (470) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 2 楼貌似这个地址有时候会改变o: 删除下UDD 2012-12-24 11:58 0
zbzb 雪币： 59 活跃值： (1481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 377 粉丝 0 关注私信	zbzb 3 楼先断一下 CreateFileA，然后就能在这里断下啦。 2012-12-24 15:11 0
小猪网室雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	小猪网室 4 楼下过了...还是不行！！不好意思..我是菜鸟...有时间能帮脱下这层壳子吗？感激！ 2012-12-24 15:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

小猪网室

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
Rookietp 雪币： 1042 活跃值： (470) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 795 粉丝 2 关注私信	Rookietp 2 楼貌似这个地址有时候会改变o: 删除下UDD 2012-12-24 11:58 0
zbzb 雪币： 59 活跃值： (1481) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 377 粉丝 0 关注私信	zbzb 3 楼先断一下 CreateFileA，然后就能在这里断下啦。 2012-12-24 15:11 0
小猪网室雪币： 25 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 10 粉丝 0 关注私信	小猪网室 4 楼下过了...还是不行！！不好意思..我是菜鸟...有时间能帮脱下这层壳子吗？感激！ 2012-12-24 15:14 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复