为何断点正确我却看不到真码

lies2014

y8160000 发表于 2023-11-22 21:01
我跑F7十多次呀，都没有看到呀

全是 F7 ？遇到循环你不跳过的话100步你都跑不到地方
如果遇到的 call 也 F7，那要跑多少步我也算不清了

PoleStar

跟OD没啥关系，手法不对，仅地址00C2928E这里跟进是F7，其它全是F8

落魄书生

0085A2F0  |.  E8 87B4BAFF   call F6.0040577C

czb203

3yu3 发表于 2023-11-22 17:16
楼上各位大佬的贴图算法能看猜出来 了。

  3u哥我的偶像

yikecao_21cn

参照楼上大佬的讲解，成功注册！

echo

0085A2EA  |.  8B55 C4       mov     edx, dword ptr [ebp-3C]              ;真码
0085A2ED  |.  8B45 F8       mov     eax, dword ptr [ebp-8]                ;假码
0085A2F0  |.  E8 87B4BAFF   call    0040577C





不错的软件。

y8160000

echo 发表于 2023-11-24 08:06
0085A2EA  |.  8B55 C4       mov     edx, dword ptr [ebp-3C]              ;真码
0085A2ED  |.  8B45 F ...

我也下载了这个工具，能不能将你的那个工程保存发份上来学习一下这个软件如何使用！！！我试过，不知道如何使用，
想参与一个这个工程实例

echo

y8160000 发表于 2023-11-24 13:51
我也下载了这个工具，能不能将你的那个工程保存发份上来学习一下这个软件如何使用！！！我试过， ...

附上Baymax工程文件。
Baymax的下载帖里面有视频教程链接的。


下面这个帖子是文字版的，可能对你有所帮助。
https://www.chinapyg.com/thread-120569-1-1.html

consult1026913

都生疏了

y8160000

echo 发表于 2023-11-24 20:23
附上Baymax工程文件。
Baymax的下载帖里面有视频教程链接的。

感谢大侠指点，打开工程编译完成，但有几个地方不明白，为何地址里面有？号显示，这是做了通配符吗？


--
其次就是这个内存注册机其实就是解压了5个文件劫持了主程序调用DLL，如果不删除这5个文件，无论你注册成功否再次打开都会弹出正确的码





打补丁之前编译的好的程序为

所以感觉这个程序的内存注册机有些不完美。能不能使用KEYMAKE制作呢，还请指点一下




希望能保存这个工程文件学习一下。更小的更强的还是这个注册机生成工具，希望也演示一下如何创建这个