网站 › 『=悬赏求助=』 › 可可逆向遇到了点问题，请各位老师帮忙看一下！ 别嫌HB太少 全部身家了！

逗逗逗逗逗豆 发表于 2017-7-6 14:10

可可破解遇到了点问题，求大佬帮忙看一下！ 别嫌HB太少 全部身家了！

小菜逆向一个FZ的时候遇到了点问题

首先这个FZ

   无壳但是区段被VM了

我载入OD后搜索中文   找不到err或者eno

所以下断点找eno

结果结局是这样的



后来打算用Push大法试一下结果断点跟下想弄掉暗装还有未响应

结果结局是这样的



全都是乱码小菜表示看不懂啊= =

所以请大佬帮帮忙看一下

下载地址：https://share.weiyun.com/63202a63637f8f72f95a611072f8c736

恳求各位大佬分享经验最好录个教程什么的

童真丶 发表于 2017-7-6 14:10

本帖最后由 童真丶 于 2017-7-6 16:52 编辑

直接本地就可以了 论坛很多教程 直接替换内存DLL   API 都没看见。

DEEMO 发表于 2017-7-6 16:05

打开就爆炸 虚拟机炸了{:5_118:}

Falsse 发表于 2017-7-6 16:48

童真丶 发表于 2017-7-6 16:45
直接本地就可以了 论坛很多教程 直接替换内存DLL   API 都没看见。

论坛女神 好厉害

Falsse 发表于 2017-7-6 16:49

对 我楼上的女神说的对 直接本地 就可以秒杀

DEEMO 发表于 2017-7-6 17:35

童真丶 发表于 2017-7-6 16:45
直接本地就可以了 论坛很多教程 直接替换内存DLL   API 都没看见。

能简单说下方法吗谢谢{:5_121:}

童真丶 发表于 2017-7-6 17:40

DEEMO 发表于 2017-7-6 17:35
能简单说下方法吗谢谢

不是都说了么 直接替换内存DLL呀可可的 就可以了

繁花丶 发表于 2017-7-6 17:46

DEEMO 发表于 2017-7-6 17:35
能简单说下方法吗谢谢

{:5_188:}首先你得有源码

DEEMO 发表于 2017-7-6 18:39

繁花丶 发表于 2017-7-6 17:46
首先你得有源码

有源码还得问你？？？{:5_118:}

summer、冷 发表于 2017-7-6 18:55

查看完整版本: 可可逆向遇到了点问题，请各位老师帮忙看一下！ 别嫌HB太少 全部身家了！