陌辞论坛

陌辞论坛»陌辞论坛 › 陌辞逆向社区 › 技术交流 › PUSH大法改窗口

发新帖

查看: 723|回复: 2

PUSH大法改窗口

[复制链接] TA的其它主题

升级 0%

TA的每日心情

	开心 2022-9-10 09:59

签到天数: 36 天

[LV.5]常住居民I

36 主题	416 回帖	3814 积分

积分: 3814

发消息

发表于 2021-8-12 11:07:43 | 显示全部楼层 |阅读模式来自江苏省南京市教育网

登录后享用更多功能

您需要登录才可以下载或查看，没有账号？立即注册

×

自己写了个简单的易语言程序进行演示，目标是把源码载入窗口1的按钮改成载入窗口2 9OI}M7ELMCNA(J(5CV`M@{4.png

9OI}M7ELMCNA(J(5CV`M@{4.png

1.首先查壳

27XDIQFHY[)G_G5BOA8~[68.png

无壳（只是走个流程）
2.拖入OD
$]@61K26P3UK[~WNPL5{0_M1.png$
3.Ctrl+F,搜索push 10001
4V1SA1P5{Q2{8B`IYEKJQGS.png

4V1SA1P5{Q2{8B`IYEKJQGS.png

4.在00401023 68 04000152 push 0x52010004处F2下断点
2@@{4`RJ8HMC@U9}ZSV20}U.png

2@@{4`RJ8HMC@U9}ZSV20}U.png

5.Ctrl+L，在下一处也是如此，总共有两处

E2B]_DNAD1M)1$DX[8QBN.png

E2B]_DNAD1M)1$DX[8QBN.png

6.接下来F9运行，点击载入1按钮，可以看到断在了第一处，那么载入2自然也断在第二处
$OXIW%XD]WM%F%CVUCC5ER4.png

$OXIW%XD]WM%F%CVUCC5ER4.png

7.将第二处的代码剪切到第一处，就可以完成点击第一个按钮但载入的是窗口2
JBZD_1)$QXKB5Z0QDIV%CI9.png

JBZD_1)$QXKB5Z0QDIV%CI9.png

取消第一处的断点，运行程序，载入窗口2
8M~U$H)MP`OCZI7`YBL)2~R.png

8M~U$H)MP`OCZI7`YBL)2~R.png

上一篇：SE壳查明文字符串
下一篇：简单的DLL劫持

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复我要上头条

使用道具举报

升级 71.15%

TA的每日心情

	开心 2021-12-5 16:04

签到天数: 34 天

[LV.5]常住居民I

6 主题	360 回帖	2423 积分

积分: 2423

发消息

发表于 2021-8-12 11:46:43 | 显示全部楼层来自四川省成都市电信

楼主，不论什么情况你一定要hold住！hold住就是胜利！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

升级 33.75%

TA的每日心情

	慵懒 2024-2-1 21:22

签到天数: 134 天

[LV.7]常住居民III

0 主题	90 回帖	1675 积分

积分: 1675

发消息

发表于 2021-8-12 15:02:14 | 显示全部楼层来自美国加利福尼亚州洛杉矶 CloudFlare节点

感谢楼主的无私分享！

陌辞论坛:bbs.moci6.com - 优秀原创技术资源分享交流社区

回复支持反对

使用道具举报

发新帖

陌辞论坛 /1

新人必看

热门版块

关于我们

客服中心

反馈建议：[email protected]
获取帮助或与本站内容有关事务

3043201373

手机版|小黑屋|

Copyright ©2018-2021 陌辞论坛 Powered by © 陌辞论坛萌ICP备20220968 MySSL.Top安全认证 |网站地图|Sitemap

快速回复 返回顶部 返回列表