和昨天一样，还是FZdll问题-吾爱汇编-防破解,反调试,反汇编,软件安全,逆向分析-52hb.com

这不航郡么~ 发表于 2017-6-25 16:15

和昨天一样，还是辅Zdll问题

{:5_188:}现在绕过登陆窗口基本没啥问题了，主要问题是他释放的dll里面还有一层验证，没有接触过dll之类的逆向，无从下手
从昨天的帖子来看，我还是从简单的dll一步一步往上入手吧{:5_191:}
还有我胎哥{:5_188:}，补丁数据和补丁一起放在附件上面，刚吾爱汇编论坛十多天的小白不容易，别扣帽子{:5_118:}

如果有大佬收了这个贴可以再移步500HB的这个帖子：https://www.52hb.com/thread-33156-1-1.html

00442D40    C3          retn

0043A0C0    B8 00000000 mov eax,0x0
0043A0C5    C2 0400    retn 0x4

0042622B    68 DE000152 push 0x520100DE

004118AA /EB 63       jmp short 毒蝎.0041190F
004118AC |90          nop
004118AD |90          nop
004118AE |90          nop
004118AF |90          nop

0040C49E /E9 889D0100 jmp 毒蝎.0042622B
0040C4A3 |90          nop
0040C4A4 |90          nop
0040C4A5 |90          nop

附件：https://share.weiyun.com/114fa2befa67d3556c331bc926e2622c （密码：UtpG5w）

这不航郡么~ 发表于 2017-6-25 23:34

本帖最后由这不航郡么~ 于 2017-6-25 23:37 编辑

刚才按照给出的思路调试了一遍DLL，可以正常上游戏，而且游戏模块里也有DLL，但是还是没功能，应该是我姿势不对，求正确姿势D:\1.pngD:\2.png{:5_191:}

附上原文件+补丁+DLL+UDD
附件下面下载

这不航郡么~ 发表于 2017-6-25 23:41

如果FZ作者看到此贴勿怪，可以通过大家的思路来提高和改善软件的安全
拿FZ纯属交流学习毕竟99.99纯白{:5_188:}

清风如云 发表于 2017-6-25 16:25

这不航郡么~ 发表于 2017-6-25 16:27

清风如云发表于 2017-6-25 16:25
看了下，EXE验证与DLL验证相同只需要用你EXE逆向验证思路对照DLL

能否出个详细点的全面点的dll教程，分不够可以加，多少你说{:5_188:}

清风如云 发表于 2017-6-25 16:34

这不航郡么~ 发表于 2017-6-25 16:57

清风如云发表于 2017-6-25 16:34
你没有发现吗？验证都是相同的，你只需要怎么逆向他的。在那处修改的，直接对DLL里面进行修改

我这运行到底直接停止工作{:5_188:}

清风如云 发表于 2017-6-25 16:59

这不航郡么~ 发表于 2017-6-25 17:05

清风如云发表于 2017-6-25 16:59
用IDA看流程

我休息一会，我今天坐在电脑前又是一天{:5_191:}

炮炮发表于 2017-6-25 17:43

这个简单某处开源的验证他的DLL没有加VM 可以直接山寨不过有两处文本型返回自己找一下补上去就好了 {:5_116:}

米其林轮胎 发表于 2017-6-25 17:44

使用说明都没有差评{:6_219:}

这不航郡么~ 发表于 2017-6-25 17:45

Eason-伊森发表于 2017-6-25 17:43
这个简单某处开源的验证他的DLL没有加VM 可以直接山寨不过有两处文本型返回自己找一下补上去就好 ...

{:5_188:}"VMProtect begin："

页: [1] 2 3

吾爱汇编's Archiver

和昨天一样，还是辅Zdll问题