首页
社区
课程
招聘
[求助]关于爆破!
发表于: 2008-12-23 19:24 3871

[求助]关于爆破!

2008-12-23 19:24
3871

小弟在爆破一外挂时,遇到这样的问题,帮忙解决一下
如:一软件在是时间运行的限制,只能运行十分钟,找到的爆破点保存时,却要修改系统的dll文件。
帮忙解决一下

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 427
活跃值: (65)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
你找的不是关键地方。
看看参数是在原程序什么地方传递过来的。
2008-12-23 19:29
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
/*7C80A864*/  MOV EDI,EDI
/*7C80A866*/  PUSH EBP
/*7C80A867*/  MOV EBP,ESP
/*7C80A869*/  SUB ESP,18
/*7C80A86C*/  MOV EAX,DWORD PTR FS:[18]
/*7C80A872*/  MOV EAX,DWORD PTR DS:[EAX+30]
/*7C80A875*/  MOV ECX,DWORD PTR DS:[7FFE02D8]
/*7C80A87B*/  CMP ECX,DWORD PTR DS:[EAX+1D4]
/*7C80A881*/  JNZ kernel32.7C83B02A
大哥,在再帮俺看一下,我应该在什么地方下什么断点。
2008-12-23 20:06
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
我把原文件传上来.这个文件启动的时间很长。
指点一下,
上传的附件:
2008-12-23 20:16
0
雪    币: 2110
活跃值: (21)
能力值: (RANK:260 )
在线值:
发帖
回帖
粉丝
5
VB P-CODE的,用VBExplorer或WKT VB Debugger吧。用OD是不好使的,只有看到VB虚拟机,看不到程序代码的。

外挂我不帮你搞的。
2008-12-23 20:49
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
上面的大哥,能不能给个下载地址啊,看雪大哥的不能安装
2008-12-25 00:12
0
游客
登录 | 注册 方可回帖
返回
//