569121786 发表于 2018-2-7 21:11

SA云保护,这是什么玩意儿,大神进来


刚到手软件查壳发现是UPX壳(私人网络验证),直接脱壳器伺候,脱完壳后直接上OD分析,用蓝屏探寻插件发现有4个蓝屏地址,全部断首ret。然后运行,直接弹出
不运行程序FF25 和ff55都到不了地方,去网上查,都说是驱动保护,发上软件,让大神调教一下。
链接: https://pan.baidu.com/s/1nwjVwYt 密码: kkc5

xiaoniao 发表于 2018-2-7 21:12

569121786 发表于 2018-2-8 09:52
大佬,能否出一下教程,学习方法,论坛禁止求破。谢谢大佬

PUSH 大法 自己论坛百度

初心 发表于 2018-2-7 21:38

只能说这玩意很难搞是一个叫恒云雨的驱动

luckyman 发表于 2018-2-7 23:03

看看顺便顶帖

残魂 发表于 2018-2-8 00:59

顺便看看,顶一下贴。这个我干不掉。坐等大神帮你

xiaoniao 发表于 2018-2-8 09:47

做啥的?


569121786 发表于 2018-2-8 09:52

xiaoniao 发表于 2018-2-8 09:47
做啥的?

大佬,能否出一下教程,学习方法,论坛禁止求破。谢谢大佬

569121786 发表于 2018-2-8 10:10

xiaoniao 发表于 2018-2-8 09:54
PUSH 大法 自己论坛百度

push大法。用ff25 找不到jmp,运行就退出,求大佬解惑,是OD问题么

xiaoniao 发表于 2018-2-8 10:14

本帖最后由 xiaoniao 于 2018-2-8 10:15 编辑

FF25 你查找下一个 就有了

569121786 发表于 2018-2-8 10:19

xiaoniao 发表于 2018-2-8 10:14
FF25 你查找下一个 就有了

谢谢,知道了,谢谢大佬
页: [1] 2
查看完整版本: SA云保护,这是什么玩意儿,大神进来