桐人 发表于 2016-2-25 20:49

关于一款可可验证的问题，求解，100HB

eno逆向，可以成功登陆，进游戏的时候，读取到进程游戏名，游戏自动退出                                                                                                                           从内存数据库找到进程名，反汇编找到源头却不知道怎么办了，求大神解惑啊                                 软件链接：http://pan.baidu.com/s/1geoKloB

钢棍泄师傅 发表于 2016-2-25 20:49

他会写一dll到C:\Windows\kssPlugin.dll,你要是有个CF模拟进程发上来试试效果

以下是信息：
软件编号 = 1000001
软件密钥 = uvSh42149d5dCzbB8I6mI85G
ks_SignData：
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

桐人 发表于 2016-2-25 20:51

沙发自己做，求解惑，求思路，求方法~~

繁花丶 发表于 2016-2-25 20:54

{:5_185:}原来是这个 我还以为是什么

WAj 发表于 2016-2-25 20:54

进程名用00填充，找不到进程名就不会结束了

桐人 发表于 2016-2-25 20:55

LAj 发表于 2016-2-25 20:54
进程名用00填充，找不到进程名就不会结束了

我试过了，那样会出非法模块~

繁花丶 发表于 2016-2-25 20:55

LAj 发表于 2016-2-25 20:54
进程名用00填充，找不到进程名就不会结束了

那他会不会没有功能{:5_191:}

桐人 发表于 2016-2-25 20:56

繁花丶 发表于 2016-2-25 20:55
那他会不会没有功能

总要先解决上游戏不闪退的问题啊，功能的问题后面可以慢慢来，好像是动态地址~~~

神话 发表于 2016-2-25 20:58

没逆向好，DLL通信不到，试试山寨

桐人 发表于 2016-2-25 20:59

神话 发表于 2016-2-25 20:58
没逆向好，DLL通信不到，试试山寨

找不到key签名数据秘钥 编号，你可以试试山寨？
页: [1] 2
查看完整版本: 关于一款可可验证的问题，求解，100HB