8782146 发表于 2017-12-2 17:11

E盾SE壳VM字符的，求一个思路

本帖最后由 8782146 于 2017-12-3 10:46 编辑

已解决，感觉各位老铁的帮助




youxiaxy 发表于 2017-12-2 17:11

004145A7   /E9 A0010000   jmp 广东APP?0041474C

00434EF2    C3            retn


情哥 发表于 2017-12-2 17:37

这个记得不是之前那个谁发的单子么。。。

8782146 发表于 2017-12-2 17:48

情哥 发表于 2017-12-2 17:37
这个记得不是之前那个谁发的单子么。。。

不怎么的清楚

Falsse 发表于 2017-12-2 18:18

本帖最后由 348762918 于 2017-12-2 18:40 编辑

8782146 发表于 2017-12-2 17:48
不怎么的清楚
这个是单子？

8782146 发表于 2017-12-2 18:31

youxiaxy 发表于 2017-12-2 18:26
004145A7   /E9 A0010000   jmp 广东APP?0041474C

00434EF2    C3            retn

这个不是单子，只是自己练手学习而已，只是改动这两个地方？可否讲解原因E盾应该不会只改动这两个地方的

8782146 发表于 2017-12-2 18:31

348762918 发表于 2017-12-2 18:18
这个是单子？

不是什么单子，单纯练习找的

youxiaxy 发表于 2017-12-2 18:34

8782146 发表于 2017-12-2 18:31
这个不是单子，只是自己练手学习而已，只是改动这两个地方？可否讲解原因E盾应该不会只改动这两个地方 ...

第一条 ------------跳转到 载入界面的地方。
第二条抛弃起窗事件的   的 二次校验

如此而已。
能绕过的。       只是            绕过了 E盾。

Falsse 发表于 2017-12-2 18:35

本帖最后由 348762918 于 2017-12-2 18:37 编辑

8782146 发表于 2017-12-2 18:31
不是什么单子，单纯练习找的
他这个逆向6666

youxiaxy 发表于 2017-12-2 18:37

8782146 发表于 2017-12-2 18:31
这个不是单子，只是自己练手学习而已，只是改动这两个地方？可否讲解原因E盾应该不会只改动这两个地方 ...


绕过去了 。
没有硬碰硬
算是投机取巧
页: [1] 2
查看完整版本: E盾SE壳VM字符的，求一个思路