为什么有时候可以搜到push 10001，有时候搜不到,是所在的模块的问题吗
接下来思路，从登录按钮位置按F7跳转，跳转的到判断程序，需要找到判读正确的跳转，进入后找功能窗口吗 32位程序还是用od吧，你看主程序是004开头的地址，你按钮事件却断在100开头的地址上，模块名也不一样，明显不是在同一模块内，如果是易语言写的话怀疑是易语言非静态编译的。另外建议，新手就从新手教程开始学，别拿着一个程序就想p掉。:lol aa952209617 发表于 2023-10-23 16:37对 简单看看
发错了，发成另一个帖子的程序了，这个才是这个帖子程序链接：https://pan.baidu.com/s/1-sHySszNTogn5MIO0uzblQ
提取码：3jjr 你运行后push那个地址应该被重定位修改了地址，你可以直接把地址记下来，看运行前后那个地址的代码是不是变化了。 666888tzq 发表于 2023-9-17 11:04
32位程序还是用od吧，你看主程序是004开头的地址，你按钮事件却断在100开头的地址上，模块名也不一样，明显 ...
好的谢谢，问一个问题，找到了test edx,3，修改验证后，弹出显示这样，是再终止后的堆栈区找线索吗 程序的地址发一下 aa952209617 发表于 2023-10-23 15:06
程序的地址发一下
是发一下原程序下载链接吗 a11736 发表于 2023-10-23 16:17
是发一下原程序下载链接吗
对 简单看看 aa952209617 发表于 2023-10-23 16:37
对 简单看看
好的，链接：https://pan.baidu.com/s/1d4VI4rXb2lB26sAWzx3LVA
提取码：sx7k a11736 发表于 2023-10-23 14:26
好的谢谢，问一个问题，找到了test edx,3，修改验证后，弹出显示这样，是再终止后的堆栈区找线索吗
这样改的依据是什么？你清楚test edx，3的含义么？
页:
[1]
2