易语言push大法，能PUSH，但是还是有检测窗口死活不出来

JinFυ

先拿到 新工具.exe，拖到exeinfope直接检测



显示Enigma Virtual Box - v1.30 - 9.30  free - 2010-2020，貌似没听过，
不过没关系，百度搜了一下原来这是打包工具，那就好办，直接搜解包工具，



搜到了直接下载，
运行解包工具



ok，直接解包了，

再查，




看起来像易语言。没事，拖入OD



直接搜 push 10001
好像看到了跳转的窗口
但是这些都不是真正的成功后的窗口

没事，用PUSH工具，



找到了第一跳转窗口
那就好办了，
在OD里
CTRL+B 搜FF 25








push 0x5202A4F2 这个就是第一启动的窗口，我们把他替换掉





OK，我们保存文件，应该成功了

运行一下，好像没任何反应，

用PCHunter64查看一下进程窗口



貌似窗口出来了，但是就是不显示，用PCHunter64强制显示窗口直接卡死

不知道哪里有暗桩？？？？



本文结束

fjqisba

试试暴力push吧，https://www.52pojie.cn/thread-1466188-1-1.html

mayongz2023

https://www.52pojie.cn/thread-1466188-1-1.html

scncrenyong

push 是很多年前的技术了，现在能写程序的早就处理了这个BUG了。


应该是E盾无疑了，没壳，代码未V，


用E盾通常方法应该就能破解，技术不够的话单步跟，花点时间应该也可以过这个验证。

wangzian2006

好东西好东西，谢谢

fcu5201

没学会呀

APWN

没接触过易语言，真的是用中文写的吗？~~ 学习了，谢谢楼主！