求大神指导思路

黄小哥 · 发表于 2020-3-29 18:56

本帖最后由黄小哥于 2020-3-30 13:17 编辑

小白一枚现在学习OD中每天也会跟大家学习这个多窗口太有挑战性求大神指导详细破解思路为什么点登陆框会退出后台

罗萨 · 发表于 2020-3-29 20:13

这是因为程序有校验会退出进程.
破解方法:
运行之后会在目录下释放一个隐藏文件,文件名为._cache_终结者七号.exe,我们破解这个文件就可以

载入之后下断ExitProcess,停下来后在右下角堆栈窗口选择返回到的那个地址,在段首下断点重新运行后,继续在堆栈窗口跟随返回地址.可以看到上方有一个跳转,nop掉就可以了
TIM截图20200329200346.png

以上

黄小哥 · 发表于 2020-3-30 05:22

罗萨发表于 2020-3-29 20:13
这是因为程序有校验会退出进程.
破解方法:
运行之后会在目录下释放一个隐藏文件,文件名为._cache_终结者 ...

右下角堆栈窗口选择返回到的那个地址,在段首下断点重新运行后,继续在堆栈窗口跟随返回地址. 就是选择返回那个地址怎么操作还望大神指导

xujie236 · 发表于 2020-3-29 20:36

你先查查病毒吧~~~

byh3025 · 发表于 2020-3-29 22:45

罗萨发表于 2020-3-29 20:13
这是因为程序有校验会退出进程.
破解方法:
运行之后会在目录下释放一个隐藏文件,文件名为._cache_终结者 ...

你都说了会释放一个cache，难道没听说过这个病毒？

byh3025 · 发表于 2020-3-29 22:46

论坛搜索下cache你会有惊喜的

罗萨 · 发表于 2020-3-29 22:53

byh3025 发表于 2020-3-29 22:45
你都说了会释放一个cache，难道没听说过这个病毒？

虚拟机里无所谓了

黄小哥 · 发表于 2020-3-30 05:13

罗萨发表于 2020-3-29 20:13
这是因为程序有校验会退出进程.
破解方法:
运行之后会在目录下释放一个隐藏文件,文件名为._cache_终结者 ...

感谢大神指导我找不到你的第2步

byh3025 · 发表于 2020-3-30 06:30

黄小哥发表于 2020-3-30 05:13
感谢大神指导我找不到你的第2步

查看显示隐藏文件

罗萨 · 发表于 2020-3-30 10:57

黄小哥发表于 2020-3-30 05:22
右下角堆栈窗口选择返回到的那个地址,在段首下断点重新运行后,继续在堆栈窗口跟随返回地址. 就是选择返回 ...

右下角的堆栈窗口光标那一行会用红色字体写返回到XXXXX,在那一行右键反汇编窗口跟随就可以了

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 求大神指导思路