能力值:
(RANK:350 )
|
-
-
2 楼
用MessageBoxA
|
能力值:
( LV4,RANK:50 )
|
-
-
3 楼
看这款是VC写的东西。同意KANXUE
|
能力值:
( LV13,RANK:330 )
|
-
-
4 楼
基本上用bpx messageboxA OR bpx messageboxW 旧能截拦住
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
嗯
同意上面老鸟的说法!
|
能力值:
( LV3,RANK:20 )
|
-
-
6 楼
看这种壳,想用bpx messageboxA OR bpx messageboxW就拦住,恐怕是不可能的
|
能力值:
( LV6,RANK:90 )
|
-
-
7 楼
其实,最简单的方法是OD,F12,F9,之后点对话框的确定,程序被断下,当然不在该程序的领空,只要ctrl+F9,F8知道回到程序领空,你会发现中断在了MessageBox的下一条指令了。这个方法比bpx更加好用(本人独家发现,和大家分享分享)
|
能力值:
( LV4,RANK:50 )
|
-
-
8 楼
最初由 xeno 发布 其实,最简单的方法是OD,F12,F9,之后点对话框的确定,程序被断下,当然不在该程序的领空,只要ctrl+F9,F8知道回到程序领空,你会发现中断在了MessageBox的下一条指令了。这个方法比bpx更加好用(本人独家发现,和大家分享分享)
楼上的方法没试过。回去自己写一个测试一下
|
能力值:
( LV4,RANK:50 )
|
-
-
9 楼
有壳的,怎么可能断得下?
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
最初由 xeno 发布
其实,最简单的方法是OD,F12,F9,之后点对话框的确定,程序被断下,当然不在该程序的领空,只要ctrl+F9,F8知道回到程序领空,你会发现中断在了MessageBox的下一条指令了。这个方法比bpx更加好用(本人独家发现,和大家分享分享)
是不是说翻了?先F9,再F12?
|
能力值:
( LV6,RANK:90 )
|
-
-
11 楼
最初由 hancold 发布 最初由 xeno 发布 是不是说翻了?先F9,再F12?
我的意思是用OD加载运行了程序之后,那样才能有MessageBox弹出来。大家可以试试,这个方法真得很好用
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
用MessageBoxA确实能断下,但不是关键点。
我试着用万能断点,返回主程序后,总算看到了眉目。
我却看不懂算法,只能爆破了。
记下了一个可疑的数值,试着注册,居然成功注册了。
可惜我想回头来分析算法时,已经没法进入到注册界面了。
断下RegOpenKeyEx也找不出注册表的键值。
哎!。。。。。。。。。。。。。
菜呀!
|
|
|