565209806 发表于 2017-12-27 21:16

E盾部分VM，找不到算法和暗桩

本帖最后由 565209806 于 2017-12-27 21:20 编辑

E盾网络验证的软件，利用特征码找到了登录call和合法call，但是无法找到登录成功验证，点击登陆后OD里可以看到加载很多模块，然后就终止了。


找到了登录call和合法call，合法call就在一个大跳转下面


登录直接mov eax,1   retn


合法直接段首retn



找不到验证的字符串


搜索结束自身特征码55 8B EC 81 EC 1C 00 00 00 68 60 00 00 00，段首retn




搜索sub esp 0xa8 修改为 leave    retn

试了很多种方法，最后总是会自动终止进程。
没有找到JS验证的位置，也没有搜索到非法字符串的位置。
求大神解答，谢谢。

链接：https://share.weiyun.com/71cd4086947f3df59c00415352491dd6（密码：EKSN）

珈蓝夜雨 发表于 2017-12-27 23:25

都看到企业定制了，

Falsse 发表于 2017-12-28 01:05

无视我 我是装逼的

565209806 发表于 2017-12-28 01:11

348762918 发表于 2017-12-28 01:05
无视我 我是装逼的

PUSH出来的？

Falsse 发表于 2017-12-28 01:15

是的 这个是PUSH的我承认

Falsse 发表于 2017-12-28 01:21

企业版我现在除了PUSH 想不到其他的办法了   技不如人没办法

565209806 发表于 2017-12-28 01:27

348762918 发表于 2017-12-28 01:21
企业版我现在除了PUSH 想不到其他的办法了   技不如人没办法

功能可以实现吗？

chinwawa 发表于 2018-1-9 16:34

这功能 是否可以用。。。真想知道 push 出来的 的软件 功能是否能正常用

fangshoulin818 发表于 2018-6-11 10:16

努力学习中，哈哈
页: [1]
查看完整版本: E盾部分VM，找不到算法和暗桩