易语言去时钟

429338728 · 发表于 2016-2-19 11:16

时钟是检测od的，检测到就蓝屏，我用e-debug找到了事件地址，然后od载入去到了这个事件地址是段首，然后retn。保存修改后的文件仍然检测od并且e-debug显示的还是原来那个地址，载入后确实已经被ret掉了，我尝试整段nop掉，还是一样，e-debug还是显示原来的事件地址

429338728 · 发表于 2016-2-19 11:17

用xt发现还是有进程计时器

429338728 · 发表于 2016-2-19 11:25

怎么解求大牛

╰緈諨ヤ小鱼 · 发表于 2016-2-19 11:31

检测OD 不启动辅助也蓝屏吗？跟几步试试找到头！！！或者是一段代码NOP

yu7084339 · 发表于 2016-2-19 11:32

你搞得dnf吧~~有线程在运行啊

429338728 · 发表于 2016-2-19 12:10

yu7084339 发表于 2016-2-19 11:32
你搞得dnf吧~~有线程在运行啊

我弄的是辅助

Sound · 发表于 2016-2-19 13:38

派发事件地址不对,或者有多个。

帐号		自动登录	找回密码
密码			注册[Register]

[转贴] 易语言去时钟