网站 › 『脱壳破解讨论求助区』 › 求大神指导思路

黄小哥 发表于 2020-3-29 18:56

求大神指导思路

本帖最后由 黄小哥 于 2020-3-30 13:17 编辑

小白一枚 现在学习OD中 每天也会跟大家学习 这个多窗口太有挑战性 求大神指导详细破解思路 为什么点登陆框 会退出后台

罗萨 发表于 2020-3-29 20:13

这是因为程序有校验会退出进程.
破解方法:
运行之后会在目录下释放一个隐藏文件,文件名为._cache_终结者七号.exe,我们破解这个文件就可以

载入之后下断ExitProcess,停下来后在右下角堆栈窗口选择返回到的那个地址,在段首下断点重新运行后,继续在堆栈窗口跟随返回地址.可以看到上方有一个跳转,nop掉就可以了






以上

黄小哥 发表于 2020-3-30 05:22

罗萨 发表于 2020-3-29 20:13
这是因为程序有校验会退出进程.
破解方法:
运行之后会在目录下释放一个隐藏文件,文件名为._cache_终结者 ...

右下角堆栈窗口选择返回到的那个地址,在段首下断点重新运行后,继续在堆栈窗口跟随返回地址. 就是选择返回那个地址怎么操作还望大神指导

xujie236 发表于 2020-3-29 20:36

你先查查病毒吧~~~

byh3025 发表于 2020-3-29 22:45

罗萨 发表于 2020-3-29 20:13
这是因为程序有校验会退出进程.
破解方法:
运行之后会在目录下释放一个隐藏文件,文件名为._cache_终结者 ...

你都说了会释放一个cache，难道没听说过这个病毒？

byh3025 发表于 2020-3-29 22:46

论坛搜索下cache你会有惊喜的

罗萨 发表于 2020-3-29 22:53

byh3025 发表于 2020-3-29 22:45
你都说了会释放一个cache，难道没听说过这个病毒？

虚拟机里无所谓了

黄小哥 发表于 2020-3-30 05:13

罗萨 发表于 2020-3-29 20:13
这是因为程序有校验会退出进程.
破解方法:
运行之后会在目录下释放一个隐藏文件,文件名为._cache_终结者 ...

感谢大神指导 我找不到你的第2步

byh3025 发表于 2020-3-30 06:30

黄小哥 发表于 2020-3-30 05:13
感谢大神指导 我找不到你的第2步

查看   显示隐藏文件

罗萨 发表于 2020-3-30 10:57

黄小哥 发表于 2020-3-30 05:22
右下角堆栈窗口选择返回到的那个地址,在段首下断点重新运行后,继续在堆栈窗口跟随返回地址. 就是选择返回 ...

右下角的堆栈窗口 光标那一行会用红色字体写返回到XXXXX,在那一行右键 反汇编窗口跟随就可以了

查看完整版本: 求大神指导思路