关于可可破解的思路求助
本帖最后由 Nx3sdHy 于 2016-3-23 21:33 编辑逆向一个软件
内有一个dll文件 一个exe程序 看了一下应该是vb程序
程序upx+se加壳 dll upx加壳
载入od载入运行 40100字符串加密 我f12回溯返回到用户代码再搜字符串可以搜到关键字符串,可以跳过 跳过后再点击没有反应 我想应该是点击的时候就判断了到什么功能并赋予功能 之后直接跳到弹出对话框的位置
按钮事件断点 好像有个时钟 我用xuter发现有好多时钟事件 全部去掉后xu直接卡死 搜索settimer retn无效
看调用的dll却没有文件夹下的dll 不明所以
抓包看了以下是可可的网络验证
搜索了一下 试了下eno 发现只能找到一个eno 并且无效
至于补码什么的 论坛都是视频无声教程且看不明白
这里求助一下 希望大家给一些思路 或者关于过可可验证的相关文章 视频没声的我实在看不太明白 最好是给一些文章。。 而且全都是e语言的程序 在此先谢过
这里附件:
不好意思 粗心大意了 exe没打包进去 已经更新了 抱歉! crypt:|:v900:|:unline:|:1000010:|:2161980B00,35F6756A0E,E02B5EB2D9:|::|::|:1:|:a151097daa:|:0
返回信息为B:|:1:|:30:|:1:|:http://baidu.com/du.dll|http://baidu.com/小熊猫.exe:|:1:|:710:|:DAYFF1378K:|:1:|:8260.00:|:0:|::|:04-01-测试
卡:|:30:|:1:|:1458744706:|:http://www.huoxr.cn:|:0:|:0:|:-
860b6ec37052c0b8:|:0:|:01aeef:|:返回信息为B:|:1:|:30:|:1:|:http://baidu.com/du.dll|http://baidu.com/小熊
猫.exe:|:1:|:251:|:DAYFF1378K:|:1:|:8260.00:|:0:|::|:04-01-测试卡:|:30:|:1:|:1458745165:|:http://www.huoxr.cn:|:0:|:0:|:-
版本已经更新!
WHQMDVMBAHEMdXYEYAAADyNZAwJ8JncGAggNAAVhd3QKVigBd31XBHcGDHUFCWgFCHdQWwYNAFIKcAYABwZyZQIDC1EvcAR7IQRxBQACA3RidXB5JCoODQgjcnEAAQADBxN1d3ohW3BxCFd3B3YLBnJzFXMJe
CAqBQUIUHFxdn93AAcUAAl9IFl1dn1cBAoHeAUGdWIBcwghKAIFeFwDAHcKBXQAaX0FDFEtBgN9I3ALcQ0ABwBpAXMIXF4PBgBVcXcAfQcOCWYGBwojWgFxeiBwA3B7BwFwYn0JeSAsAQYBVQYABwsAAQdicH
cNU1lwB3xXd3VwegYEchVwB38mLXUCACYKB3cOBHIEZnQIfFRddXEKVnJ1BgABcndicQZ/Jl13dg0kBQp2CgwHAmQGBXYnWwYGelxxd3F6cAQBEXIIDFYscgMMJwByBw4BDwISdQEIJl13dghUcgoECnUDc2V
3BXxRXwV3fVB1C3ANAgAAYXYCeFQoBAwPUgEDB3tx
WHQMDVMGC3cBdnMFYAAADyNZAwJ8JnANBAUOBQRhd3QKVigBd31XA3wAAXYACGgFCHdQWwYNAFINewANBANzZQIDC1EvcAR7IQN6Aw0BBnVidXB5JCoODQgjdXoGDAMGBhN1d3ohW3BxCFdwDHAGBXdyFXMJe
CAqBQUIUHZ6cHJ0BQYUAAl9IFl1dn1cAwEBdQYDdGIBcwghKAIFeFwEC3EHBnEBaX0FDFEtBgN9I3cAdwADAgFpAXMIXF4PBgBVdnwGcAQLCGYGBwojWgFxeiB3CHZ2BARxYn0JeSAsAQYBVQELAQYDBAZicH
cNU1lwB3xXcH52dwUBcxVwB38mLXUCACYNDHEDB3cFZnQIfFRddXEKVnV+AA0Cd3ZicQZ/Jl13dg0kAgFwBw8CA2QGBXYnWwYGelx2fHd3cwEAEXIIDFYscgMMJwd5AQMCCgMSdQEIJl13dghUdQECB3YGcmV
3BXxRXwV3fVByAHYAAQUBYXYCeFQoBAwPUgYIAXZy
K3R2fyAJfQBwcAYPZAdyeiMqcHB9UHgJBHZxdQoVdwB7UFxzAQpXfw9xBgUAChRwBHwjLwF3CFZ4CAwDAAMJZX0Ed1dbBXYKIQ8OB3UFdAxocXd6I1kBd39cDwECcQQB
LwUCf1UDBgIFAA56Y3MDf1NddQN8IHN3c3IDew1ncXUMVi1wBgxTDQANcQEPeWcAdQgnL3AFCVNwAAxxBgp8aHEDdlJcAQN4VAEFcwEFAAETB3J8UlkGd3pTAgB0cXcOChZ0AgpRXAFxDFIECHZ1BQ0IFgEIf
CNcDwwBXAJ1AgAAewpidXUMI1AHAHskBAcMdQ8LfWFzcA9UXgIMfVx3dA==
ASCII "v_regit"
ASCII "v_regit"
"v_notice"
"v_guard,8653932"
"v_enccha,4080710"
"v_encpic,3968728"
"v_encdmc,3049760"
"v_encdmi,1655480"
悬赏600啊,我去。。 看看呗。。 光一个dll,小菜不会DLL。。 一个dll然并卵 不好意思 附件没穿好 我重新传下 请问 EXE程序在哪? 本帖最后由 xiaoniao 于 2016-3-25 15:44 编辑
小熊猫 只有DLL