网站 › 『脱壳破解讨论求助区』 › 遇到难题了 跪求各位大佬 解惑

夏小冉 发表于 2020-6-23 23:36

遇到难题了 跪求各位大佬 解惑

14002342F 这个大跳转NOP掉以后 运行到14002E449 软件就自动关闭了，449NOP掉也还是自动关闭这是什么情况？求大佬解惑

FSA4565 发表于 2020-6-24 00:02

要先确定是因为修改内存出错才退出的还是软件检测到不对主动退出的

夏小冉 发表于 2020-6-24 00:05

FSA4565 发表于 2020-6-24 00:02
要先确定是因为修改内存出错才退出的还是软件检测到不对主动退出的

我怀疑是检测到不对才退出的

夏小冉 发表于 2020-6-24 00:06

FSA4565 发表于 2020-6-24 00:02
要先确定是因为修改内存出错才退出的还是软件检测到不对主动退出的

但是我又不知道他是通过什么来检测的

yunkof 发表于 2020-6-24 00:12

电脑重启，开搞

夏小冉 发表于 2020-6-24 00:20

yunkof 发表于 2020-6-24 00:12
电脑重启，开搞

嗨， 都搞一天了，

云在天 发表于 2020-6-24 00:55

下退出断点 回溯找关键CALL

夏小冉 发表于 2020-6-24 06:53

云在天 发表于 2020-6-24 00:55
下退出断点 回溯找关键CALL

卧槽， 膜拜大佬， 非常感谢大佬能赏脸回复 哈哈哈 关键的CALL找到了但是下面不知道怎么操作啦，X64DBG有点难搞

dearcia 发表于 2020-6-24 18:08

关注，同样等答案{:1_904:}

冥界3大法王 发表于 2020-6-30 21:02

@夏小冉
很简单，开两x32dbg,输出打印两份日志文件，对比转向点即可。
两总得有个公共调用点吧？

查看完整版本: 遇到难题了 跪求各位大佬 解惑