杰网资源 Design By www.escxy.com
执行该exe，会出现三个窗口，目标是去除第一个和第三个Nags。
程序相对复杂，因此选择直接将程序跑起来，然后弹出第一个Nags时点击暂停，查看堆栈的调用情况，毕竟函数的调用全靠堆栈进行的，所以可以看到经历了哪些堆栈的调用。在程序暂停在第一个窗口弹出的时候暂停。
然后查看堆栈调用情况。
认真观察其函数名字，被框出来的函数应该是真正执行dialog的地方。
在其调用地址0x42039A下断点。
重载程序，执行到断点处，然后在单步执行，程序确实弹出了第一个窗口，说明调用入口函数没找错。
继续点击执行，发现还是回到了这个地方。说明剩余的两个窗口也是在这里作为调用的入口。
那么想要去除掉第一个和第三个就不能只是简单地nop或者jmp了。选择采用另外编写一段汇编代码来指定什么时候才会执行该语句，从而控制程序流程的执行。 选取0x445E80作为控制流程的flag位。
再找一块空闲的text地址，在其上写入汇编代码。
选择将je这条指令进行修改，因为其是本身就是判断指令。但是要注意，因为选择的写入汇编代码位置距离该点位置属于长指令跳转，代码会偏长，将会覆盖下一条指令，所以在上面的汇编代码在编写时还需要考虑加上下一条指令的内容，以保证代码的完整性。
到此就完成了，选择保存一下。
运行exe，只出现了第二个窗口，成功。
标签：
一个小白向的简单逆向
杰网资源 Design By www.escxy.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
杰网资源 Design By www.escxy.com
暂无评论...
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。