虫子虫子丶 发表于 2019-10-31 15:56

小白脱壳去弹窗求助求助

本帖最后由 虫子虫子丶 于 2019-10-31 16:10 编辑

查了下壳,一个说没壳,一个是yoda,用Yoda脱壳后,不能用

放入od运行,F12,然后f8单步,找到一个waitmassage,用retn,nop都不行

酒醒黄昏 发表于 2019-10-31 16:37

没记错的话 论坛培训教程第二课就是去弹窗弹网页的。专治弹各种网页弹窗等.......

bester 发表于 2019-10-31 16:15

emmm,delphi 的信息框采用的是sendmessage api弹的

虫子虫子丶 发表于 2019-10-31 16:24

bester 发表于 2019-10-31 16:15
emmm,delphi 的信息框采用的是sendmessage api弹的

我搜索字符串,啥都搜不到呢

虫子虫子丶 发表于 2019-10-31 16:41

酒醒黄昏 发表于 2019-10-31 16:37
没记错的话 论坛培训教程第二课就是去弹窗弹网页的。专治弹各种网页弹窗等.......

因为我没啥这方面的基础知识,老师讲的挺快的,我按着做可以,换一个就不行了{:1_937:}

axc156123 发表于 2019-10-31 16:55

bester 发表于 2019-10-31 17:27

虫子虫子丶 发表于 2019-10-31 16:24
我搜索字符串,啥都搜不到呢

高版本delphi 是unicode,当然不排除动态解密这种情况。

blmk 发表于 2019-10-31 18:31

建议换API断
页: [1]
查看完整版本: 小白脱壳去弹窗求助求助