|
本帖最后由 四公子丶 于 12:44 编辑
3.直接運行居然提示要先运行LOL，很烦啊干掉 当提示窗口要先运行LOL的时候F12暂停，然后找按Alt+F9返回到用户,点击信息框确定OD会执行到这个地方
F8单步執行，到跳出retn注意OD窗口上面[模块 - krnln]显示这个说明不是我要的模块，继续F8单步出retnPS：我也不知道为什么每次在这个模块保存文件都不是主程序 到了这里终于看到我想要的信息，[模块 - 主程序]以及关键字下一步开始找跳转 先往上看看有什么关键跳，第一个jmp肯定不是找到了一个佷像条件判断的跳转，他跳转到第一个jmp下面执行了弹窗信息要把他NOP掉 [OK保存文件第1个弹窗搞定了] 继续分析OD载入刚刚修改的程序运行程序又彈出个信息框。不过这个信息框好像不碍事不管他了 来到登录界面点击登录提示错误信息关键字PS：我比较喜欢空号登录
没有一个有用的關键跳能跳过信息框的， F8单步执行跳出retn我已经跳出retn，上面那个call就是错误信息框必须找判断跳转跳过他。没找到跳转继续F8
找到了je条件跳轉左下显示未实现跳转，导致错误信息双击汇编窗口把je改成jmp让它强制跳过错误信息。
|