首页
社区
课程
招聘
[求助]这个MFC 注册机如何逆向?
发表于: 2022-9-20 20:48 5439

[求助]这个MFC 注册机如何逆向?

2022-9-20 20:48
5439

xspy无法定位按钮函数。救救孩子~题目见附件


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 1503
活跃值: (1784)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
它是注册了一个seh来实现try again的弹出。
可以从SetUnhandledExceptionFilter入手
2022-9-20 21:23
1
雪    币: 25430
活跃值: (4777)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3

不用断按钮,让调试器接管异常处理,运行后会中断几次,每次断下的jmp指令上都有一条int3,直接改成nop即可

2022-9-20 21:23
1
雪    币: 198
活跃值: (352)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
milko 它是注册了一个seh来实现try again的弹出。 可以从SetUnhandledExceptionFilter入手
这是一种反调试手段么?十分感谢
2022-9-20 22:50
0
雪    币: 198
活跃值: (352)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
huangyalei 不用断按钮,让调试器接管异常处理,运行后会中断几次,每次断下的jmp指令上都有一条int3,直接改成nop即可
虽然不懂为什么要这么做,但是用你的方法成功了,太感谢了~
2022-9-20 22:50
0
雪    币: 10027
活跃值: (4421)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
来学习一下
2022-9-21 11:40
0
雪    币: 210
活跃值: (1707)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
astonecutter 这是一种反调试手段么?十分感谢
魔兽世界就是用这个方法做的其中一种antidebug 
2022-9-21 16:19
0
游客
登录 | 注册 方可回帖
返回
//