r973356237 发表于 2017-6-4 01:20

学习破解可可验证刚开始就遇到的问题

实战了几个FZ都是这样的类型
刚开始就有问题了OD都还没打开。。。。。。。

FZ解压后是这种的 会有一个Dll.dat 不知道这个文件有什么作用 对逆向有影响嘛 可不可以删除

打开FZ的时候会有几秒的的过程 如图这又是什么验证嘛

接下来会出来计算器跟FZ界面

我用虚拟机打开会出现这样的错误提示 虚拟机是xp系统 用本机win10可以打开 是系统的原因还是虚拟机的原因

Hk微笑 发表于 2017-6-4 01:20

你这个不好破的,上OD就变化了,貌似也不可以通杀,就和后期的DNF龙虾等FZ0一样,也是打开先弹个计算器,这样OD就不好分析了,这是一种防逆向手段,至于怎么是的FZ二次验证,一般是E盾验证才会有,你j进OD看字符串,有释放DLL的一般就有二次,这种FZ的特点就是软件没有壳,然后DLL有壳

繁花丶 发表于 2017-6-4 13:31

这不是你逆向的问题 应该是系统的问题

曰过你麻痹 发表于 2017-6-4 17:15

r973356237 发表于 2017-6-4 17:20

曰过你麻痹 发表于 2017-6-4 17:15
系统问题!!!!

请问一下 怎么知道一个FZ有没有DLL的二次验证

SupRole 发表于 2017-6-4 18:06

调用而已。不用问~

guguangxin 发表于 2017-6-4 18:16

本帖最后由 guguangxin 于 2017-6-4 18:26 编辑

DNFFZ,逆向过,,这属于中等以上的逆向此验证一直没有办法断下来,我试了好多方法   自己试试这个吧开始补码,复制 8B5424048B4C240885D2 这段代码,右键查找二进制字符串,粘贴,确定------------

guguangxin 发表于 2017-6-4 18:33

自己买个账号抓包补码吧。逆向估计的希望不大,这个难度还是相当高的,石沉大海了吧

r973356237 发表于 2017-6-4 19:05

guguangxin 发表于 2017-6-4 18:33
自己买个账号抓包补码吧。逆向估计的希望不大,这个难度还是相当高的,石沉大海了吧

好吧 我换个别的FZ练练手算了
请问一下 怎么知道一个FZ有没有DLL的二次验证

r973356237 发表于 2017-6-4 19:07

guguangxin 发表于 2017-6-4 18:33
自己买个账号抓包补码吧。逆向估计的希望不大,这个难度还是相当高的,石沉大海了吧

抓包补码是不是用sendpatch效果是什么   比如买个7天的 可惜修改成任意天数的?
页: [1] 2
查看完整版本: 学习逆向可可验证刚开始就遇到的问题