为什么有时候可以搜到push 10001，有时候搜不到,是所在的模块的问题吗

a11736 · 发表于 2023-9-15 13:17

接下来思路，从登录按钮位置按F7跳转，跳转的到判断程序，需要找到判读正确的跳转，进入后找功能窗口吗

666888tzq · 发表于 2023-9-17 11:04

32位程序还是用od吧，你看主程序是004开头的地址，你按钮事件却断在100开头的地址上，模块名也不一样，明显不是在同一模块内，如果是易语言写的话怀疑是易语言非静态编译的。另外建议，新手就从新手教程开始学，别拿着一个程序就想p掉。

a11736 · 发表于 2023-10-23 17:01

aa952209617 发表于 2023-10-23 16:37
对简单看看

发错了，发成另一个帖子的程序了，这个才是这个帖子程序链接：https://pan.baidu.com/s/1-sHySszNTogn5MIO0uzblQ
提取码：3jjr

Hmily · 发表于 2023-9-17 09:50

你运行后push那个地址应该被重定位修改了地址，你可以直接把地址记下来，看运行前后那个地址的代码是不是变化了。

a11736 · 发表于 2023-10-23 14:26

666888tzq 发表于 2023-9-17 11:04
32位程序还是用od吧，你看主程序是004开头的地址，你按钮事件却断在100开头的地址上，模块名也不一样，明显 ...

好的谢谢，问一个问题，找到了test edx,3，修改验证后，弹出显示这样，是再终止后的堆栈区找线索吗

aa952209617 · 发表于 2023-10-23 15:06

程序的地址发一下

a11736 · 发表于 2023-10-23 16:17

aa952209617 发表于 2023-10-23 15:06
程序的地址发一下

是发一下原程序下载链接吗

aa952209617 · 发表于 2023-10-23 16:37

a11736 发表于 2023-10-23 16:17
是发一下原程序下载链接吗

对简单看看

a11736 · 发表于 2023-10-23 16:43

aa952209617 发表于 2023-10-23 16:37
对简单看看

好的，链接：https://pan.baidu.com/s/1d4VI4rXb2lB26sAWzx3LVA
提取码：sx7k

666888tzq · 发表于 2023-10-23 20:40

a11736 发表于 2023-10-23 14:26
好的谢谢，问一个问题，找到了test edx,3，修改验证后，弹出显示这样，是再终止后的堆栈区找线索吗

这样改的依据是什么？你清楚test edx，3的含义么？

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 为什么有时候可以搜到push 10001，有时候搜不到,是所在的模块的问题吗