Ollydbg/X32dbg/Mdebug 一调试就假卡死

冥界3大法王 · 发表于 2019-10-23 13:29

本帖最后由冥界3大法王于 2019-10-23 13:33 编辑

http://download.wn51.com/gf/wnwb9.9.9.10802.exe从此下载！
主程序是这个 C:\Program Files (x86)\WanNengWBInput\9.9.9.10802\wnwb.exe
试过很多方法了， OllyDbg/X32dbg/Mdebug一调试就假卡死

Ollydbg底部显示【进程已终止，退出代码C000041D,(-1073740771)

忽略异常的范围已经加了，还是不行。

005411F4 .rdata 输入 ( KERNEL32.IsDebuggerPresent
00541268 .rdata 输入 ( KERNEL32.OutputDebugStringW

程序已经被我完美破解，但是我还想知道为什么？如何解决这个问题？

谢谢。

@smile1110 司令给分析下。

haduke · 发表于 2019-10-25 10:54

老大把破解的发出来啊，万能五笔还是不错的，就是现在广告加流氓！

冥界3大法王 · 发表于 2019-10-25 11:14

本帖最后由冥界3大法王于 2019-10-25 11:16 编辑

haduke 发表于 2019-10-25 10:54
老大把破解的发出来啊，万能五笔还是不错的，就是现在广告加流氓！

@haduke
千万别用QQ帐号登录；最好其他帐号也别登录
否则生成两个help.exe helpx64.exe 的文件，直接弹出右下角广告(淘宝的）
（而且通过线程中生成的，具体哪个文件中不详）
安装后结束所有万能五笔的进程或服务，除了wncloud.exe保留外，其他尽可扔到回收站）
同时用 winhex打开 wncloud.exe 搜索 BubblesPop 和WindowPop，你会找到唯一的一处，此刻你的火绒再也不报病毒了（新版本）
另一处登录帐号后会在特定的时刻生成广告文件夹（刚才说的那一处文件夹有时不生成，没根；有则删除掉！）该方法我已经用了好几年了。就见过一次广告。

汇编后的10个文件完全脱离会员帐号下使用vip皮肤和五笔字根拆解提示功能。

haduke · 发表于 2019-10-25 12:23

冥界3大法王发表于 2019-10-25 11:14
@haduke
千万别用QQ帐号登录；最好其他帐号也别登录
否则生成两个help.exe helpx64.exe 的文件，直接弹出 ...

谢谢大佬指点，我来试试！

haduke · 发表于 2019-10-25 14:15

冥界3大法王发表于 2019-10-25 11:14
@haduke
千万别用QQ帐号登录；最好其他帐号也别登录
否则生成两个help.exe helpx64.exe 的文件，直接弹出 ...

只搞定了火绒的报毒，皮肤和五笔字根拆解提示功能没有弄出来

帐号		自动登录	找回密码
密码			注册[Register]

[讨论] Ollydbg/X32dbg/Mdebug 一调试就假卡死