网站 › 『=悬赏求助=』 › 大神进来看看，求逆向分析思路

lwz521521 发表于 2018-1-27 12:40

大神进来看看，求破解思路

如图，软件载入od后运行显示以停止《与OD无关》因为启动后软件以cmd运行，提示也是cmd显示 的，OD无法继续附加，附加以后什么也没有，求逆向分析思路

安全C组 发表于 2018-1-27 14:45

同求，我现在也遇到了这种情况 ，好烦

寒宇 发表于 2018-1-27 15:12

看应该是可可X附加吧    PS：看图片得出的            

VIP沉默 发表于 2018-1-27 15:56

附件呢？
大哥

lwz521521 发表于 2018-1-27 16:12

VIP沉默 发表于 2018-1-27 15:56
附件呢？
大哥

http://wushizhe-fuzhu.ys168.com/密码520

lwz521521 发表于 2018-1-27 16:15

VIP沉默 发表于 2018-1-27 15:56
附件呢？
大哥

在这里，你给看看载入od以后是cmd运行的

whot20 发表于 2018-1-27 16:32

我看了看。。是易游驱动。。。。。。。。暗装不少。。。。

思路嘛，打开程序附加。。。

然后点击E进到那是啥内存还是啥来着查调用。。。

然后CTRL+G输入 403000   就看到这里了

jiushigan 发表于 2018-1-27 16:34

试下有没有用。

Azahod 发表于 2018-1-27 16:40

你的软件感染了哦~,
看字符串好像是CMD的形式去运行，可以附加CMD

看弹出的那个错误信息框，估计是可可x，也不排除其他的验证，这里只是借鉴!

lwz521521 发表于 2018-1-27 17:59

jiushigan 发表于 2018-1-27 16:34
试下有没有用。

用不了，显示驱动失败还有其他错误

查看完整版本: 大神进来看看，求逆向分析思路