网站 › 『脱壳破解区』 › 抓鳖记

冥界3大法王 发表于 2019-8-3 08:41

抓鳖记

本帖最后由 冥界3大法王 于 2019-8-3 09:15 编辑

那蛤啊，

有只老王八，自从做了绝育手术后，各项指标和生理各项指标一直表现良好。
就是没事爱弹出 http://www.internetdownloadmanager.com/download2.html?lng=chn2
论坛求助也无果。。
因为大家一般会说，该下 bp ShellExecuteA
但是实际情况是这样的，断不到，没动静。
今天请来API Monitor 来做了下试验

也就是说，它是用
# Time of Day Thread Module API Return Value Error Duration
106216 8:08:14.593 AM 1 IDMan补丁9.exe lstrlenA ( "http://www.internetdownloadmanager.com/contact_us.html?v=632b9" ) 620.0000010


lstrlenA 这个api做判断的
左下角的那个地方，大家可 看到OD的VA地址 ：

# Module OD中的VA Offset Location
1 IDMan补丁9.exe 0x0061160b 0x21160b


# Module OD中的VA Offset Location
2 IDMan补丁9.exe 0x0060dfb3 0x20dfb3
也就是说，我可以下断就可以继续和它玩游戏了


后面的部分，一会再写。。。（等待它自己触发，因为时间不确定）

chenfilkman 发表于 2019-8-3 08:55

鳖呢？我怎么没看到？！

saomu007 发表于 2019-8-3 09:03

鳖呢我要看

我诞生在中国 发表于 2019-8-3 09:06

萌新也要看鳖{:300_966:}

阳光山野农夫 发表于 2019-8-3 09:09

呵呵 就没看到鳖

sdhcx 发表于 2019-8-3 09:13

楼主，你的鳖呢。。。。{:1_918:}

991790961 发表于 2019-8-3 09:22

总弹出来是挺烦人的

yangshao1994 发表于 2019-8-3 09:37

可以康康吗?

骚年—_—向前看 发表于 2019-8-3 10:19

楼主 第二张截图是什么软件 可以分享一下吗

骚年—_—向前看 发表于 2019-8-3 10:22

自己找到了{:1_907:}

查看完整版本: 抓鳖记