1.我们在od开api断点
1.png (275.68 KB, 下载次数: 0)
下载附件
2024-1-26 21:09 上传
2。重新运行软件 软件 就断在Exitprocess,我就在原地址反汇编
2.png (262.47 KB, 下载次数: 0)
下载附件
2024-1-26 21:11 上传
3。这里可以看出反汇编后不是主程序的领空。我们也要在这里打上断点,我们重新运行程序,断下来后,我们在堆栈找看哪里能返回到主程序
3.png (237.52 KB, 下载次数: 0)
下载附件
2024-1-26 21:15 上传
4。这次反汇编后,就来看到主程序了,我们直接跳过校验就行了
4.png (128.1 KB, 下载次数: 1)
下载附件
2024-1-26 21:17 上传
这要就完工了!