解决push窗体之后的退出暗桩

小手冰凉; · 发表于 2020-9-23 01:19

链接：https://pan.baidu.com/s/1yOdplCcKX-tAp5BvSFGbSQ
提取码：rraw
两个外挂都是可以PUSH窗体，但是使用之后用了同一个函数(如图)退出，但是追不到更高层去，因为找不到函数头部（蚂蚁。。那个有CRC），求大佬给出破解过程。因为在ken32下断根本没用（手枪那个），另一个也是CRC都过了，也能退出。希望得到这类暗桩的解决方法

jwpiaoi · 发表于 2020-9-23 07:04

支持学习一下。

xpmg · 发表于 2020-9-23 07:31

谢谢楼主分享经验！

a86532922 · 发表于 2020-9-23 10:12

提示: 作者被禁止或删除内容自动屏蔽

小手冰凉; · 发表于 2020-9-23 19:08

a86532922 发表于 2020-9-23 10:12
FF25 核心那边下断单步跟

谢谢大佬，那个窗体加载的初始化应该是必须的吧，因为我跟进去之后，把一那个会退出的call前面的
jcc指令改成jmp之后就不会退出了，但是功能界面也不会出来

小手冰凉; · 发表于 2020-9-23 19:17

另外经人提醒版规，路过赐教的大佬，说思路，和我出的问题就行了。感激不尽

小手冰凉; · 发表于 2020-9-27 14:40

我自写程序后发现直接是没问题的，但是如果有销毁函数，销毁会走 knel32，把kenl32的Exitprocess retn 掉还不行，因为程序会报错，功能界面也丢失了

阿博yo · 发表于 2020-12-6 19:39

退出时秒退出还是？时间段退出？

帐号		自动登录	找回密码
密码			注册[Register]

a86532922 a86532922 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	a86532922 发表于 2020-9-23 10:12 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

[新手问题] 解决push窗体之后的退出暗桩

免费评分