易语言push大法，能PUSH，但是还是有检测窗口死活不出来

JinFυ · 发表于 2023-12-15 18:39

先拿到新工具.exe，拖到exeinfope直接检测

显示Enigma Virtual Box - v1.30 - 9.30 free - 2010-2020，貌似没听过，
不过没关系，百度搜了一下原来这是打包工具，那就好办，直接搜解包工具，

搜到了直接下载，
运行解包工具

ok，直接解包了，

再查，

看起来像易语言。没事，拖入OD

直接搜 push 10001
好像看到了跳转的窗口
但是这些都不是真正的成功后的窗口

没事，用PUSH工具，

找到了第一跳转窗口
那就好办了，
在OD里
CTRL+B 搜FF 25

push 0x5202A4F2 这个就是第一启动的窗口，我们把他替换掉

OK，我们保存文件，应该成功了

运行一下，好像没任何反应，

用PCHunter64查看一下进程窗口

貌似窗口出来了，但是就是不显示，用PCHunter64强制显示窗口直接卡死

不知道哪里有暗桩？？？？

本文结束

fjqisba · 发表于 2023-12-15 19:31

mayongz2023 · 发表于 2023-12-15 22:32

https://www.52pojie.cn/thread-1466188-1-1.html

scncrenyong · 发表于 2023-12-15 23:00

push 是很多年前的技术了，现在能写程序的早就处理了这个BUG了。

应该是E盾无疑了，没壳，代码未V，

用E盾通常方法应该就能破解，技术不够的话单步跟，花点时间应该也可以过这个验证。

wangzian2006 · 发表于 2023-12-16 12:11

好东西好东西，谢谢

fcu5201 · 发表于 2023-12-16 13:39

没学会呀

APWN · 发表于 2023-12-16 13:44

没接触过易语言，真的是用中文写的吗？~~ 学习了，谢谢楼主！

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 易语言push大法，能PUSH，但是还是有检测窗口死活不出来