网站 › 『脱壳破解区』 › （新人看）关于下按钮事件断点时，断在时钟的处理方法（非xuetr）

心断空 发表于 2014-7-27 14:24

（新人看）关于下按钮事件断点时，断在时钟的处理方法（非xuetr）

本帖最后由 心断空 于 2014-7-27 14:25 编辑

未避免已学会的大牛头晕，恶心，吐槽，，，建议会的大牛就别看了。。。




新人看看比较好，下按钮事件断点断在时钟是很常见的事情。（主要针对易语言程序来讲解）


1.首先载入程序

2。按ALT+M，搜索FF 55 FC 5F 5E 89 5D F4（这个是易语言按钮事件特征码）


3.会弹出这个


4.然后按这个搜索418E5D

5.在这下段，3秒内会断在时钟，然后在堆栈窗口向上翻，出现“时钟”，在时钟后面第二个那里按“反汇编窗口中跟随”，

6.反汇编窗口就会来到这里，然后把开头第一行给retn了，如图所示



7.好了，现在下断就不会断在时钟了，但是有一点很重要，在破解完后，一定要记得回到刚刚被retn的那里。把它还原，不然就会在关闭程序时弹出这个
（由于我设置的时钟周期是3秒，所以要等打开软件3秒后。才会触发时钟，那样关闭软件就会弹出这个，，，好吧，这一小段字可以省略）



分享经验，有热心的给热心。。。别吐槽、、、教材很滥@Hacker丶绝筱伦 @瓜子吧3 附加下载地址：http://pan.baidu.com/s/1kTKEm4f

心断空 发表于 2014-7-27 14:34

bambooqj 发表于 2014-7-27 14:32
短空师傅太牛逼了。话说要多出点。顺便补充下 用条件断点！=xxxx其他事件也就是你不想断的位置 ...

膜拜大牛，，，怕新人看不懂。。。。。。。

bambooqj 发表于 2014-7-27 14:32

Hacker丶绝筱伦 发表于 2014-7-27 14:25

心断空 发表于 2014-7-27 14:26

Hacker丶绝筱伦 发表于 2014-7-27 14:25
断空师傅好牛逼啊，我都不会搜索特征码

快加分{:301_976:}，不能让我白写了

瓜子吧3 发表于 2014-7-27 14:28

短空师傅太牛逼了。话说要多出点。

Godfather.Cr 发表于 2014-7-27 14:32

其实貌似可以用XT移除时钟的
比这样要省事，但是断空师傅这个有技术含量

心断空 发表于 2014-7-27 14:36

Godfather.Cr 发表于 2014-7-27 14:32
其实貌似可以用XT移除时钟的
比这样要省事，但是断空师傅这个有技术含量

都说是非xuetr了。。。

飘舞的雪花 发表于 2014-7-27 14:39

新人学习了

心断空 发表于 2014-7-27 14:44

{:301_976:}有分的记得给点“动力”

查看完整版本: （新人看）关于下按钮事件断点时，断在时钟的处理方法（非xuetr）