新手求教 实践遇到问题
小白求教，看了点教程找个软件试手呢。覆盖处请谅解，第一次发帖不知道会不会违规 就把程序名覆盖了1查壳
2用它脱了（不知道对不对）
3脱完如下
4找了下字符串UNICODE，发现有两处注册成功和两处注册失败
然后看了下这4处不管成功还是失败，最近地方都会 call dword ptr ds:[<&MSVBVM60.__vbaObjSe>;msvbvm60.__vbaObjSet这个
跟进来 再次进入
然后问题来了，
66105CD8 /75 0A jnz short msvbvm60.66105CE4（不实现，指向66105CE4 8B4424 0C mov eax,dword ptr ss:）
66105CDC /74 06 je short msvbvm60.66105CE4 （实现指向66105CE4 8B4424 0C mov eax,dword ptr ss:）
66105CEE /74 06 je short msvbvm60.66105CF6（实现指向66105CF6 5E pop esi ; kernel32.752A8744）此处修改JE为JNE的话
程序会非法。设置断点的话跑到这里就断了 启动不起来
你难道不知道你进入的是系统领空吗 本帖最后由 风的季节 于 2017-12-11 16:22 编辑
byh3025 发表于 2017-12-11 12:55
你难道不知道你进入的是系统领空吗
谢谢大佬 我是新新手 你说的这个词之前没见过。去百度了下。感觉这方面在我面前像喜马拉雅那么高
我就看了几天教程 这个软件是不是选的难了
风的季节 发表于 2017-12-11 16:08
谢谢大佬 我是新新手 你说的这个词之前没见过。去百度了下。感觉这方面在我面前像喜马拉雅那么高
我就 ...
https://www.52pojie.cn/forum.php?mod=image&aid=1007065&size=300x300&key=35d64fb56552075b&nocache=yes&type=fixnone
这里让他实现跳转了 软件运行起来还是能达到这个断点
页:
[1]