布吉岛 发表于 2015-8-1 13:43

这个软件是什么网络验证

本帖最后由 布吉岛 于 2015-8-2 00:10 编辑

软件无壳，附加后修改10007DDE    837D EC 01      cmp dword ptr ss:,0x1      （eno）1003A830    C3            retn（退出）
但是打补丁后登陆闪退，然后弹出个框什么字都没有
软件截图逆向后弹出个这个框框求大神指点
附件连接：http://pan.baidu.com/s/1gduAVOf

332394 发表于 2015-8-1 14:54

可可网络验证

布吉岛 发表于 2015-8-1 15:02

332394 发表于 2015-7-31 19:54
可可网络验证

那载入OD点运行直接已终止怎么办呢？下断点也不行，求大神指导

元首 发表于 2015-8-1 15:19

先挂起FZ 然后 OD附加 就行   目测是可可

布吉岛 发表于 2015-8-1 15:21

元首 发表于 2015-7-31 20:19
先挂起FZ 然后 OD附加 就行   目测是可可

大神，附加后分析方法一样吗？我怎么找不到401000了都

332394 发表于 2015-8-1 15:21

布吉岛 发表于 2015-8-1 15:02
那载入OD点运行直接已终止怎么办呢？下断点也不行，求大神指导

因为他反调试

332394 发表于 2015-8-1 15:27

布吉岛 发表于 2015-8-1 15:21
大神，附加后分析方法一样吗？我怎么找不到401000了都

这个是ENO
10007DB0    68 F88F1710   PUSH 10178FF8                            ; eno
这个是退出
1003A830

但是可能有高级ADV.API这个我就不会了

布吉岛 发表于 2015-8-1 15:32

332394 发表于 2015-7-31 20:27
这个是ENO
10007DB0    68 F88F1710   PUSH 10178FF8                            ; eno
这个是退出
...

谢谢！！！！！！！！

332394 发表于 2015-8-1 15:33

布吉岛 发表于 2015-8-1 15:32
谢谢！！！！！！！！

其实我是要HB的{:6_224:}

黄景月 发表于 2015-8-1 22:24

先脱壳，在抓正版号，后补码？听得懂我的思路了吗？{:5_116:}
页: [1] 2
查看完整版本: 这个软件是什么网络验证