网站 › 『=悬赏求助=』 › 一个没有壳的可可验证，都被VM了，方法都试过了

黑客帝国 发表于 2017-5-2 20:49

一个没有壳的可可验证，都被VM了，方法都试过了

可可验证，没有ENO,ERR，按钮事件找不到关键跳，PUSH三个窗体，都是用户未找到，山寨找不到API，比较有挑战性，百度云链接：http://pan.baidu.com/s/1pLAtOXP，只求思路实在是没法了

退隐猫九_ 发表于 2017-5-2 21:05

看到百度云盘我就不想逆向{:5_188:}

炮炮 发表于 2017-5-2 21:12

看到百度云，我默默地走开了{:5_188:}

黑客帝国 发表于 2017-5-2 21:14

本帖最后由 黑客帝国 于 2017-5-2 21:16 编辑

应各位大牛要求，微云补上，还有什么需要的尽管提https://share.weiyun.com/cb877affd0d45034bfb0e1002255f8e6

退隐猫九_ 发表于 2017-5-2 21:16

Eason-伊森 发表于 2017-5-2 21:12
看到百度云，我默默地走开了

{:5_188:}哎呀，这不是我伊森师傅吗，好久不见啊

猴塞雷 发表于 2017-5-2 21:19

这样吗

黑客帝国 发表于 2017-5-2 21:25

猴塞雷 发表于 2017-5-2 21:19
这样吗

真快啊，我弄了几天，能说下怎么做吗，发一下成品谢谢大牛

猴塞雷 发表于 2017-5-2 21:27

本帖最后由 猴塞雷 于 2017-5-2 21:30 编辑

黑客帝国 发表于 2017-5-2 21:25
真快啊，我弄了几天，能说下怎么做吗，发一下成品谢谢大牛
00402EBF   退出CALL

00402CFC   关键跳

自己改下相反或者JMP就好

黑客帝国 发表于 2017-5-2 22:04

本帖最后由 黑客帝国 于 2017-5-2 23:02 编辑

猴塞雷 发表于 2017-5-2 21:27
00402EBF   退出CALL

00402CFC   关键跳

哦。。我又改好了

wmw2425 发表于 2017-5-2 22:23

一个信息框断点就可以解决

查看完整版本: 一个没有壳的可可验证，都被VM了，方法都试过了