无为清净楼资源网 Design By www.qnjia.com
执行该exe,会出现三个窗口,目标是去除第一个和第三个Nags。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/235340infhrqh1frar9a94.png)
![一个小白向的简单逆向](/UploadFiles/2021-04-26/235352a93pkbn1nw3kxkxs.png)
![一个小白向的简单逆向](/UploadFiles/2021-04-26/235402lsgdkzxk2kkmffg6.png)
程序相对复杂,因此选择直接将程序跑起来,然后弹出第一个Nags时点击暂停,查看堆栈的调用情况,毕竟函数的调用全靠堆栈进行的,所以可以看到经历了哪些堆栈的调用。在程序暂停在第一个窗口弹出的时候暂停。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/235632ujtpvzjb19otfd17.png)
然后查看堆栈调用情况。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/235649ac90vposvd00r000.png)
认真观察其函数名字,被框出来的函数应该是真正执行dialog的地方。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/235653bn3sd1p0e6dcv0ce.png)
在其调用地址0x42039A下断点。
![一个小白向的简单逆向](https://attach.52pojie.cn/forum/202212/12/235934ep8g81l08h1h8suh.png)
重载程序,执行到断点处,然后在单步执行,程序确实弹出了第一个窗口,说明调用入口函数没找错。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/235952tse5drrni5j8nd41.png)
继续点击执行,发现还是回到了这个地方。说明剩余的两个窗口也是在这里作为调用的入口。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/000001o9zm2zcf5uavgmbh.png)
那么想要去除掉第一个和第三个就不能只是简单地nop或者jmp了。选择采用另外编写一段汇编代码来指定什么时候才会执行该语句,从而控制程序流程的执行。 选取0x445E80作为控制流程的flag位。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/000036k3k2tg30xgj1k10g.png)
再找一块空闲的text地址,在其上写入汇编代码。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/000053uscbbzttp6wsq6pq.png)
选择将je这条指令进行修改,因为其是本身就是判断指令。但是要注意,因为选择的写入汇编代码位置距离该点位置属于长指令跳转,代码会偏长,将会覆盖下一条指令,所以在上面的汇编代码在编写时还需要考虑加上下一条指令的内容,以保证代码的完整性。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/000129yboegkeqhbzgbfge.png)
![一个小白向的简单逆向](/UploadFiles/2021-04-26/000138n0rr7zbw800w7lwl.png)
到此就完成了,选择保存一下。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/235445svz00zkc004kpid6.png)
运行exe,只出现了第二个窗口,成功。
![一个小白向的简单逆向](/UploadFiles/2021-04-26/235453g6hu39qttjzsfhnc.png)
标签:
一个小白向的简单逆向
无为清净楼资源网 Design By www.qnjia.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
无为清净楼资源网 Design By www.qnjia.com
暂无评论...
P70系列延期,华为新旗舰将在下月发布
3月20日消息,近期博主@数码闲聊站 透露,原定三月份发布的华为新旗舰P70系列延期发布,预计4月份上市。
而博主@定焦数码 爆料,华为的P70系列在定位上已经超过了Mate60,成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢?
根据目前爆料的消息来看,华为P70系列将推出三个版本,其中P70和P70 Pro采用了三角形的摄像头模组设计,而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智,但辨识度绝对拉满。
更新日志
2024年07月04日
2024年07月04日
- 中国音乐地图之听见江苏昆曲经典唱段2020[WAV+分轨]
- 《路易吉鬼屋2HD》GS 7分:适合掌机模式短时间游玩
- 《路易吉鬼屋2HD》M站均分77:出色3DS游戏的升级版
- 不输官方!玩家设计《光环》等主题Switch Pro手柄
- 王识贤.2010-伤心手指【华特】【WAV+CUE】
- 尚雯婕.2009-时代女性Time.Lady【华谊兄弟】【FLAC+CUE】
- 萧亚轩.2006-1087【华纳】【WAV+CUE】
- 徐佳莹《无损音乐合集》2009-2023[FLAC/分轨][2.3GB]
- 群星《那些年的男神,那些年的女神》2CD[WAV+CUE][1.4GB]
- 张学友《2023头版蜚声环球合集》32CD[WAV+CUE][15.7G]
- 绝区零珂蕾妲关键天赋是什么 珂蕾妲天赋效果解析
- 绝区零珂蕾妲音擎武器怎么选 珂蕾妲音擎选择推荐
- 绝区零护盾鸣徽有哪些 绝区零护盾鸣徽效果介绍
- 爱浪音响测试碟-《经典传说》2CD[DTS-WAV]
- 群星《情歌1号-2号(紫银合金)4CD》[WAV+CUE]