首页
社区
课程
招聘
[求助]这个MFC 注册机如何逆向?
发表于: 2022-9-20 20:48 6096

[求助]这个MFC 注册机如何逆向?

2022-9-20 20:48
6096

xspy无法定位按钮函数。救救孩子~题目见附件


[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 1472
活跃值: (2133)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
它是注册了一个seh来实现try again的弹出。
可以从SetUnhandledExceptionFilter入手
2022-9-20 21:23
1
雪    币: 30986
活跃值: (8203)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3

不用断按钮,让调试器接管异常处理,运行后会中断几次,每次断下的jmp指令上都有一条int3,直接改成nop即可

2022-9-20 21:23
1
雪    币: 198
活跃值: (352)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
milko 它是注册了一个seh来实现try again的弹出。 可以从SetUnhandledExceptionFilter入手
这是一种反调试手段么?十分感谢
2022-9-20 22:50
0
雪    币: 198
活跃值: (352)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
huangyalei 不用断按钮,让调试器接管异常处理,运行后会中断几次,每次断下的jmp指令上都有一条int3,直接改成nop即可
虽然不懂为什么要这么做,但是用你的方法成功了,太感谢了~
2022-9-20 22:50
0
雪    币: 11706
活跃值: (6035)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
来学习一下
2022-9-21 11:40
0
雪    币: 208
活跃值: (2528)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
astonecutter 这是一种反调试手段么?十分感谢
魔兽世界就是用这个方法做的其中一种antidebug 
2022-9-21 16:19
0
游客
登录 | 注册 方可回帖
返回