cazylu 发表于 2007-5-31 16:32:45

到了这里就不会破,请高手指点~~~

字串符找到了,但不知到是哪一个命令调用了它,就是看不了有箭头指向它,所以不知道下一步该怎样做~~~~

还有,那些注释是如何保存修改?我修改注释了以后,鼠标按右键想保存,按了之后注释又变回原样,请问这是什么回事???



xuhw 发表于 2007-6-1 00:28:38

在你的图片上看:4758DC处的CALL要F7跟进.再分析

xuhw 发表于 2007-6-1 00:30:36

或者是4758FB处的CALL

凡人1234 发表于 2007-6-9 17:44:21

跟进上面那个CALL,或将004758FF改成JMP 0047592F看看
页: [1]
查看完整版本: 到了这里就不会破,请高手指点~~~