这是逛CM区 发现的一个帖子，说拿来练练，原帖：https://www.52pojie.cn/thread-1820973-1-1.html
用x64dbg的e-debug分析了一下，说真的也是现查的使用教程，没用过哈哈。找了个地址进去，下了断点调试了半天还是报，登录失败。。。；
晚上睡觉突然想到，如果把给程序本身自带的明文变量，替换输入框的变量应该就可以通过验证了，成了！
头部00401004         | 8B5424 04         | mov edx,dword ptr ss:[esp+0x4]              |下断后，点击登录，直接F8单步，碰到把编辑框内容作为变量传值的，就将它改成源程序中的明文变量地址，最后就完成了哈哈哈。
改：00401004        mov edx, dword ptr ss:[esp+0x04]为 mov edx,dword ptr ss:[esp+0x8]
004011D8      push dword ptr ss:[ebp-0x18] 为   | push dword ptr ss:[ebp-0x14]      
004011F1    mov ebx,dword ptr ss:[ebp-0x18] 为    mov ebx,dword ptr ss:[ebp-0x14]               
00401261      push dword ptr ss:[ebp-0x24]                为push dword ptr ss:[ebp-0x20]            
0040127A        mov ebx,dword ptr ss:[ebp-0x24] 为 mov ebx,dword ptr ss:[ebp-0x20]             |   
哈哈哈，成功啦。
办法比较笨拙，其他便捷的方法正在学习中。。。大佬们别喷啊。  

image.png (159.73 KB, 下载次数: 0)

下载附件

2026-9-23 15:46 上传