网站 › 『脱壳破解讨论求助区』 › 飘X网络验证PUSH

sharwe 发表于 2021-4-3 22:38

飘X网络验证PUSH

菜鸟在PUSH 飘X网络验证一款软件时，怎么PUSH 的窗口前有软件名.地址，请教大神，是找错PUSH功能窗口的地址了吗？

成熟的美羊羊 发表于 2021-4-3 22:56

本帖最后由 成熟的美羊羊 于 2021-4-3 22:58 编辑

这里被混淆了(如果地址找对了话 ， 没有被混淆的易语言是push 0x5xxxxxxx )可以强行还原 ， 自己写个 易语言程序，在FF25那里取特征码   ， 当然 这东西需要自己写个工具， 不然太耗时间
如果没听懂的话，就用EWND吧【滑稽】

tsu.xxw 发表于 2021-4-4 10:19

发表下个人的见解哈，因为本身也是刚学习的小白，有错可直接指出
我认为大佬们说的自己写个程序强制还原的意思是，自己用易语言写个程序，在FF25的上方
将正确的代码二进制复制，到要修改的程序的ff25的地方，二进制粘贴
纯属个人简介，有错指出，谢谢

sharwe 发表于 2021-4-3 23:08

成熟的美羊羊 发表于 2021-4-3 22:56
这里被混淆了(如果地址找对了话 ， 没有被混淆的易语言是push 0x5xxxxxxx )可以强行还原 ， 自己写个 易语 ...

虽然没听懂，还是先先感谢了！

sharwe 发表于 2021-4-3 23:41

tan567421 发表于 2021-4-3 23:11
自己写个易语言程序。可以强制还原的。
小生小白一枚，有教程不，谢谢

sharwe 发表于 2021-4-4 15:23

tsu.xxw 发表于 2021-4-4 10:19
发表下个人的见解哈，因为本身也是刚学习的小白，有错可直接指出
我认为大佬们说的自己写个程序强制还原的 ...

多谢，多谢！

跌宕起伏 发表于 2021-4-5 01:57

听说过山寨飘零，还真设咋听过Push飘零窗口的，毕竟是以前很有名的网络验证，怎会哪么客易被push过去

跌宕起伏 发表于 2021-4-5 02:01

既然你找到了易语言的窗口入口点，继续找功能窗体试试呗

sharwe 发表于 2021-4-6 09:20

跌宕起伏 发表于 2021-4-5 02:01
既然你找到了易语言的窗口入口点，继续找功能窗体试试呗

功能窗体已经找到，替换这里入口就是不行

跌宕起伏 发表于 2021-4-6 13:21

sharwe 发表于 2021-4-6 09:20
功能窗体已经找到，替换这里入口就是不行

能行才怪了，二级网络验证，我就说飘零怎么会那么差

查看完整版本: 飘X网络验证PUSH