能力值:
( LV2,RANK:10 )
|
-
-
2 楼
NOP掉……
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
别直接NOP这个地方,因为是来自eAPI模块的,会导致其它正常调用此函数的地方出问题。从调用堆栈再向上看看,一直到EXE的模块,就可以NOP了。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
把那个网站改掉或NOP掉 看他打开什么啊
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
这样还是会打开IE
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
初入破解,OD都用的不顺畅,是ALT+F9返回吗?还是Ctrl+F9.两者都试过,按了很久,还是在系统文件模块转.不知道做的对不对
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
我想应该用jmp跳过这个!
|
能力值:
( LV3,RANK:30 )
|
-
-
8 楼
给个程序上来看看
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
这个试了下,有个地方nop掉网址,程序退出时候出现错误,而且进程一直在
|
能力值:
( LV2,RANK:10 )
|
-
-
11 楼
nop掉网址貌似只能不开这个网址但是IE还是会启动
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
是否查看代码[Y/N].....y 00D0DB51: 68 C0520A00 PUSH 000A52C0;,cf.exe
00D0DB97: 68 51552300 PUSH 00235551;,cf1.exe
00D0DBBA: 68 14000000 PUSH 00000014;,
00D0DC1E: 68 28500A00 PUSH 000A5028;,C:\Program Files\PrxDrvPE.dll
00D0DCA0: 68 A3520A00 PUSH 000A52A3;,C:\Program Files\Current.prx
00D0DCE1: 68 28500A00 PUSH 000A5028;,C:\Program Files\PrxDrvPE.dll
00D0DD22: 68 37131000 PUSH 00101337;,C:\Program Files\gamecap.bin
00D0DDE5: 68 814B2300 PUSH 00234B81;,C:\Program Files\cf1.exe
00D0DE03: 68 F0000000 PUSH 000000F0;,PE
00D0DE26: 68 5CE31000 PUSH 0010E35C;,C:\Program Files\gamecap.dll
00D0DE44: 68 18010000 PUSH 00000118;,韝
00D0DEA8: 68 3E552300 PUSH 0023553E;, http://myqzone.net
00D0DEDC: 68 3E552300 PUSH 0023553E;, http://myqzone.net
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
00640499 E8 B2000000 CALL 00640550 ; dump_.00640550
0064049E 83C4 10 ADD ESP, 10
006404A1 68 04000080 PUSH 80000004
006404A6 6A 00 PUSH 0
006404A8 68 7B866300 PUSH 63867B ; ASCII "http://myqzone.net"
006404AD 68 01000000 PUSH 1
006404B2 BB E0000000 MOV EBX, 0E0
006404B7 B8 01000000 MOV EAX, 1
006404BC E8 8F000000 CALL 00640550 “这里NOP了就行了吧!”
006404C1 83C4 10 ADD ESP, 10
006404C4 6A 00 PUSH 0
006404C6 E8 6D000000 CALL 00640538 ; dump_.00640538
006404CB 83C4 04 ADD ESP, 4
006404CE 8BE5 MOV ESP, EBP
006404D0 5D POP EBP
006404D1 C3 RETN
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
最后目的是达到了,修改的是函数库eAPI.fne.难道易语言的就这样吗?改函数库感觉有隐患
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
恩恩.这样可以的,thx
|
|
|