新手求教实践遇到问题

风的季节 · 发表于 2017-12-11 11:48

小白求教，看了点教程找个软件试手呢。覆盖处请谅解，第一次发帖不知道会不会违规就把程序名覆盖了
1查壳 QQ图片20171211102837.png

2用它脱了（不知道对不对）
QQ图片20171211102936.png

3脱完如下

4找了下字符串UNICODE，发现有两处注册成功和两处注册失败
QQ图片20171211104517.png

然后看了下这4处不管成功还是失败，最近地方都会 call dword ptr ds:[<&MSVBVM60.__vbaObjSe>; msvbvm60.__vbaObjSet这个

QQ图片20171211105423.png

跟进来再次进入

然后问题来了，
66105CD8 /75 0A          jnz short msvbvm60.66105CE4  （不实现，指向66105CE4 8B4424 0C    mov eax,dword ptr ss:[esp+0xC]）

66105CDC /74 06          je short msvbvm60.66105CE4 （实现指向66105CE4 8B4424 0C    mov eax,dword ptr ss:[esp+0xC]）
66105CEE /74 06          je short msvbvm60.66105CF6（实现指向66105CF6 5E             pop esi                               ; kernel32.752A8744）此处修改JE为JNE的话
程序会非法。设置断点的话跑到这里就断了启动不起来

QQ图片20171211112052.png

byh3025 · 发表于 2017-12-11 12:55

你难道不知道你进入的是系统领空吗

风的季节 · 发表于 2017-12-11 16:08

本帖最后由风的季节于 2017-12-11 16:22 编辑

byh3025 发表于 2017-12-11 12:55
你难道不知道你进入的是系统领空吗

谢谢大佬我是新新手你说的这个词之前没见过。去百度了下。感觉这方面在我面前像喜马拉雅那么高
我就看了几天教程这个软件是不是选的难了

风的季节 · 发表于 2017-12-11 16:24

风的季节发表于 2017-12-11 16:08
谢谢大佬我是新新手你说的这个词之前没见过。去百度了下。感觉这方面在我面前像喜马拉雅那么高
我就 ...

这里让他实现跳转了软件运行起来还是能达到这个断点

帐号		自动登录	找回密码
密码			注册[Register]

[其他] 新手求教 实践遇到问题

[其他] 新手求教实践遇到问题