新手求教 实践遇到问题

风的季节

小白求教，看了点教程找个软件试手呢。覆盖处请谅解，第一次发帖不知道会不会违规 就把程序名覆盖了
1查壳

2用它脱了（不知道对不对）

3脱完如下


4找了下字符串UNICODE，发现有两处注册成功和两处注册失败



然后看了下这4处不管成功还是失败，最近地方都会 call dword ptr ds:[<&MSVBVM60.__vbaObjSe>;  msvbvm60.__vbaObjSet这个



跟进来 再次进入

然后问题来了，
66105CD8   /75 0A           jnz short msvbvm60.66105CE4  （不实现，指向66105CE4    8B4424 0C       mov eax,dword ptr ss:[esp+0xC]）

66105CDC   /74 06           je short msvbvm60.66105CE4 （实现指向66105CE4    8B4424 0C       mov eax,dword ptr ss:[esp+0xC]）
66105CEE   /74 06           je short msvbvm60.66105CF6（实现指向66105CF6    5E              pop esi                                  ; kernel32.752A8744）此处修改JE为JNE的话
程序会非法。设置断点的话跑到这里就断了 启动不起来

byh3025

你难道不知道你进入的是系统领空吗

风的季节

byh3025 发表于 2017-12-11 12:55
你难道不知道你进入的是系统领空吗

谢谢大佬 我是新新手 你说的这个词之前没见过。去百度了下  。感觉这方面在我面前像喜马拉雅那么高
我就看了几天教程 这个软件是不是选的难了

风的季节

风的季节 发表于 2017-12-11 16:08
谢谢大佬 我是新新手 你说的这个词之前没见过。去百度了下  。感觉这方面在我面前像喜马拉雅那么高
我就 ...

这里让他实现跳转了 软件运行起来还是能达到这个断点