未加壳，PUSH破解后闪退，找到一个暗桩

LDzyc

本人小白新手，看了PUSH 大法后找了个无壳的软件试了一下，

运行软件会在按确定的时候闪退，然后我用E-Debug调试，发现

→开始调试←
触发窗口:520B71B9→触发控件:160B74C9
控件名称:按钮1→事件地址:43DF77
-------------------------------
触发窗口:52093D6E→触发控件:481BF8
控件名称:→事件地址:4429BA
-------------------------------
触发窗口:52093D6E→触发控件:16093D79
控件名称:时钟7→事件地址:441EBE
-------------------------------
触发窗口:52093D6E→触发控件:160B74DE
控件名称:时钟13→事件地址:44952D  push ebp
-------------------------------
触发窗口:520B71B9→触发控件:481BF8
控件名称:→事件地址:441733
-------------------------------
触发窗口:52093D6E→触发控件:160988A6
控件名称:时钟11→事件地址:4417F9
-------------------------------
触发窗口:52093D6E→触发控件:16098843
控件名称:按钮1→事件地址:4496D8
-------------------------------
触发窗口:52093D6E→触发控件:16093D82
控件名称:时钟3→事件地址:4428B6
-------------------------------
触发窗口:52093D6E→触发控件:16093D9D
控件名称:标签1→事件地址:441FB6
-------------------------------
触发窗口:52093D6E→触发控件:16093D9D
控件名称:标签1→事件地址:441FB6
-------------------------------
触发窗口:52093D6E→触发控件:16093D9D
控件名称:标签1→事件地址:441FB6
-------------------------------
触发窗口:52093D6E→触发控件:16098714
控件名称:断开游戏→事件地址:449430
-------------------------------
触发窗口:52093D6E→触发控件:16098714
控件名称:断开游戏→事件地址:449430
-------------------------------

这里面的   时钟11→事件地址:4417F9 这个就是一个暗桩，我把他RET之后，不立马闪退了，


但是正常开启一段时间之后，（大概50秒到1分钟左右把）又会自动退出，弄了好久也没有搞清楚原因，请大神帮忙指导一下。
  https://wws.lanzouj.com/iegeqf84puh

zouhuangfa

下退出断点调试

zouhuangfa

不是还有几个时钟吗，都ret试下

jeonlee

围观学习。有几个时钟

LDzyc

zouhuangfa 发表于 2020-8-2 23:07
不是还有几个时钟吗，都ret试下

几个时钟都试过了，还是一样

LDzyc

jeonlee 发表于 2020-8-2 23:09
围观学习。有几个时钟

几个时钟都RET过，还是一样

涛涛丶

笑郭 天盾验证 能让你随随便便 PUSH的话 还搞什么   你这个是和平外G，需要正版卡 才行！！

LDzyc

涛涛丶 发表于 2020-8-2 23:39
笑郭 天盾验证 能让你随随便便 PUSH的话 还搞什么   你这个是和平外G，需要正版卡 才行！！

可以正常用一下，但是还是会自动退，另外请教一下，是在哪看出是什么盾的啊？

涛涛丶

LDzyc 发表于 2020-8-2 23:51
可以正常用一下，但是还是会自动退，另外请教一下，是在哪看出是什么盾的啊？

下 核心库断点 找到心跳  去掉就行了

LDzyc

涛涛丶 发表于 2020-8-3 12:46
下 核心库断点 找到心跳  去掉就行了

心跳是什么