小白叒来了,OD直接打开程序提示调试,附加无法断点。
本帖最后由 LSugar 于 2021-3-27 14:42 编辑已知程序是易语言写的,00401000可以看到易语言标志。 查壳看到vmp1字段想必应该是加了vmp的壳吧。 OD打开程序弹出英文对话框,大体意思是检测到调试工具。在论坛里查了一下应该是壳检测到了被调试。 又尝试附加,下断点程序瞬间闪退。 换了个OD 一开始的弹窗没有了,可是只要一下断点被调试的程序就闪退。{:1_908:}现在完全不知道该怎么办了,请各位巨佬指点迷津。 拜谢
补充:还有一个发现,写程序应该是使用了EX_UI,字符串里面可以看出来。断按钮事件没反应,应该断什么API。
LSugar 发表于 2021-3-27 16:15
呜呜呜想挑战下自己
拖拉机都没有开过,能发射火箭? 在线求解答!!! 这种小白建议放弃,脱不掉壳过不了检测
老司机打开程序后附加 静态读哈代码,写个pach补丁 fanvalen 发表于 2021-3-27 16:10
这种小白建议放弃,脱不掉壳过不了检测
老司机打开程序后附加 静态读哈代码,写个pach补丁
呜呜呜想挑战下自己 本帖最后由 LSugar 于 2021-4-1 15:17 编辑
冥界3大法王 发表于 2021-3-28 10:09
拖拉机都没有开过,能发射火箭?
{:1_937:} 换个驱动OD试试,文件发出来看看
页:
[1]