本帖最后由 功与名 于 2019-10-3 18:04 编辑
首先进行查壳，我使用的是pe
查到了无壳，而已根据有位大佬的教程，可以确定这是易语言写的，
接着把软件拖入OD，运行软件，
点击登录按钮，发现他提示格式错误，然后我进行中文搜索，但是并没有搜索到这类的关键字。
接着我使用了SRSniffer来查询他的验证链接，发现获取不到，
是我操作有问题还是他这个不是网络验证呢，我不清楚。
好吧 现在脑壳很痛，我又使用了e-debug去尝试获取他的按钮事件地址，
因为上面看了某位大佬的教程，已经确定这是易写的软件了
我们跳转到获取到的按钮事件的地址。
下个断点，单步下去，发现了一个JE的大跳。
我们把它nop掉，运行测试,，测试之后发现这应该是有关于格式验证的，
把它nop掉之后，不管我们输入什么东西都是直接格式错误。
我们接着往下找，发现了一个JG
我把它更改成了Jmp
然后进行测试， 发现更改完了之后，软件卡死，重新运行，直接过来更改，
发现并没有什么效果。
我接着下面更改je跳转之后，要么软件直接卡死，要么就提示数组超过定义范围，
小白请教各位大佬 ，这该如何解决，
软件地址：https://www.lanzouj.com/i6jqo9e
| 
发表于 2019-10-3 17:55
|
发表于 2019-10-3 21:38
