李少pojie 发表于 2017-4-6 17:42

E盾辅助功能在数据库

HB也没剩下多少了。
刚好呢遇到个FZ，用特征码已经破了。发现DLL有二次。DLL里面呢。找不到任何有关FZ的功能字符串。问了几个dalao
有一个人说功能在后台，我突然懵逼了。完全不知道怎么日了。
有没有dalao，帮小弟一把。谢谢了。
逆向版的、原版、还有DLL都已经上传，麻烦dalao抽出时间帮忙看看。


summer、冷 发表于 2017-4-6 17:42

summer、冷 发表于 2017-4-6 19:50

李少pojie 发表于 2017-4-6 20:55

_Spider 发表于 2017-4-6 19:50
DLL里面是有验证啊！ 逆向好的DLL！ 不一定有字符串啊！ 把二次干掉了 进游戏看看啊！

请问，像这个样子的DLL应该怎么逆向

李少pojie 发表于 2017-4-6 20:57

_Spider 发表于 2017-4-6 19:50
DLL里面是有验证啊！ 逆向好的DLL！ 不一定有字符串啊！ 把二次干掉了 进游戏看看啊！

平常我都是，JMP跳到功能断首

wojiaoshenme 发表于 2017-4-7 20:06

我没有天赋丶 发表于 2017-4-13 11:54

楼主在吗？请问怎么获取出DLL的？我最近也在逆向一款软件，已经PJ了能登录有功能，但是用软件无法进游戏，我怀疑有二次验证，但不知道怎样获取DLL去看有没二次。求助~~~~

李少pojie 发表于 2017-4-13 16:09

我没有天赋丶 发表于 2017-4-13 11:54
楼主在吗？请问怎么获取出DLL的？我最近也在逆向一款软件，已经PJ了能登录有功能，但是用软件无法进游戏 ...

什么软件。用PE提取呀

我没有天赋丶 发表于 2017-4-13 17:08

李少pojie 发表于 2017-4-13 16:09
什么软件。用PE提取呀

一款E盾FZ，用PE提取吗？是如图这样提取吗？如果是我为啥会有两个DLL文件呢？很迷茫有些大牛说是DLL有验证。我不知道应该怎么下去了因为我已经PJ了登录{:5_184:}我发了个悬赏贴，有兴趣去看看帮帮忙大牛，我卡在这很苦恼找不到方法。

李少pojie 发表于 2017-4-13 19:29

我没有天赋丶 发表于 2017-4-13 17:08
一款E盾FZ，用PE提取吗？是如图这样提取吗？如果是我为啥会有两个DLL文件呢？很迷茫有些大牛说是DLL有 ...

易语言，一看就是这个
页: [1] 2
查看完整版本: E盾FZ功能在数据库