程序弹窗成功后退出

1002217709

之前的帖子被删了，很无语，重新发一遍
这是一个网络验证，先输入随机账号密码测试，有弹窗错误

这是入手点，载入x32dbg，点击符号，看基址

00400000开头，易语言程序，回车跟进

看到这个目测是加了VMP壳，正常代码都看不到，验证应该是写在了支线程上，主线程只有进入功能界面才会加载出来，push窗口法行不通。
于是下弹窗断点 bp IsDialogMessageW 断下来之后查看调用堆栈

看到可疑长跳转，跳过了很多有用代码，试着nop掉这个跳转

看到了登陆成功的弹窗，点击确定之后并没有跳转到功能界面，怀疑是程序有退出暗桩
于是下退出断点 bp ExitProcess 发现没有效果，断不下来
于是搜索FF25查找易语言体

在倒数第二个jmp中发现退出函数，直接段首ret返回不让它执行

再次运行程序，提示登陆成功后依旧结束，没有正常跳到功能界面，希望来个大佬指点一下如何跳过这个退出暗桩
我已经附上自己的分析，不算求脱求破，熟读版规多遍，请不要随意删帖谢谢，有不对之处请指出
附上软件地址https://wdrvk.lanzoub.com/i1VXC1ztoaid
仅供学习交流！

ywtvag

新手交流学习一下，我也在学习中