某软件去更新，有关系统领空与程序领空的问题

wslzs209988 · 发表于 2019-9-16 00:31

学破解有一阵了，拿个软件来练手，遇到了点问题，希望大佬指点指点

目的: 去更新！！！！
=============================================

1.软件拖入od，下api断点 msgboxA 找到了提示框，也就是更新的提示框！！！！！！

疑问来了，这个时候发现是在系统领空，此时我是根据堆栈Call 跟随还是在断点处alt+f9呢？？？

===============================================================

希望大佬们给点思路

小菜鸟一枚 · 发表于 2019-9-16 07:23

我也是萌新小白，最近刚好学习了messagebox堆栈窗口回溯，发表一下个人看法，messagebox是windows api系统函数，必然断在系统领空，然后你通过堆栈窗口返回，向上回溯找关键字符串，或者在段首下断开始单步跟。
可以参考我最近发的一片贴子:https://www.52pojie.cn/thread-1024100-1-1.html

ps:如有说的不对的地方，欢迎楼下坛友指正。

吓猴蹲 · 发表于 2019-9-16 07:26

围观大佬(←←)

wdz2018 · 发表于 2019-9-16 07:33

不明群众围观

lxwen · 发表于 2019-9-16 12:03

继续走到retn出call就是程序领空了

wslzs209988 · 发表于 2019-9-16 12:41

lxwen 发表于 2019-9-16 12:03
继续走到retn出call就是程序领空了

现在想去掉这个更新提示框

super001 · 发表于 2019-9-16 15:21

按“-”号往前看看，再下断。

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 某软件去更新，有关系统领空与程序领空的问题