新手第一次，求指教

jiangyi · 发表于 2025-3-29 23:22

看了点视频，然后就找朋友写了一个E语言的程序
已知该程序是卡密网络验证

然后我就开始使用工具Exeinfo PE工具查看是否有壳

看到显示.text，确定该程序无壳

然后打开OD软件，把程序拖进去，然后F9运行
发现无法运行，提示进程终止，退出代码 400001F (1073741855) 这种情况，然后只要打开OD，软件就无法打开

请问大佬，这种情况我应该如何进行下一步

爱飞的猫 · 发表于 2025-3-30 04:40

本帖最后由爱飞的猫于 2025-3-30 04:43 编辑

所以你的意思是说，你让你的一个朋友给你写一个练手程序，然后他给了你一个 40+M 的可执行文件吗。

让你的朋友给你一个没检测调试器的版本吧。或者安装一个能过调试器检测的插件到 od。

此外我怀疑是加了壳，不然易语言程序很难膨胀这么大。把完整的 DiE 或 exeinfo pe 截图发出来吧。

jiangyi · 发表于 2025-3-31 18:23

网上看到一个方法，就是使用push大法，首先找FF25能找到第一个窗口，确定这个就是易语言写的，找到上面的PUSH，断点，然后命令查找push 10001，找到下面的152哪个push 复制152的代码，替换第一个，确实就能过卡密登陆了，但是软件打开就未响应了，这个不知道怎么解决了

jiangyi · 发表于 2025-3-30 10:04

图片在这里

Jx29 · 发表于 2025-3-30 10:40

程序有反调试

jiangyi · 发表于 2025-3-30 10:41

Jx29 发表于 2025-3-30 10:40
程序有反调试

如何绕过反调试，有教程吗？还没学到这里来

Jx29 · 发表于 2025-3-30 10:50

jiangyi 发表于 2025-3-30 10:41
如何绕过反调试，有教程吗？还没学到这里来

反调试种类很多，新手不建议接触这些
还有，这个易语言怎么这么大，感觉不太正常，建议用DIE扫一下

jiangyi · 发表于 2025-3-30 11:00

Jx29 发表于 2025-3-30 10:50
反调试种类很多，新手不建议接触这些
还有，这个易语言怎么这么大，感觉不太正常，建议用DIE扫一下

人家赛了很多东西，很多模块，让我一步一步弄的，结果反调试现在卡住了

Jx29 · 发表于 2025-3-30 18:44

jiangyi 发表于 2025-3-30 11:00
人家赛了很多东西，很多模块，让我一步一步弄的，结果反调试现在卡住了

如果不探究原理的话，对付反调试最简单的办法就是找个驱动od，市面的的大部分反调试应该都能过。
易语言的话，也有专门的pj方法和工具，网上搜索看看
网络验证这类的我现在基本上是不会碰的，有些实在是太恶心了

jiangyi · 发表于 2025-3-31 11:22

Jx29 发表于 2025-3-30 18:44
如果不探究原理的话，对付反调试最简单的办法就是找个驱动od，市面的的大部分反调试应该都能过。
易语言 ...

反正都是学习，他这个里面全是模块+屎山

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 新手第一次，求指教