安全C组 发表于 2018-2-11 02:35

E盾登录合法退出都处理了，然后闪退

本帖最后由 安全C组 于 2018-2-11 21:39 编辑

说明：此文件有后门，此文件有后门，此文件有后门。FZ自带，必须完全影子或者虚拟机！
必须完全影子或者虚拟机！
必须完全影子或者虚拟机！

残魂 发表于 2018-2-11 02:35

本帖最后由 残魂 于 2018-2-11 22:46 编辑

安全C组 发表于 2018-2-11 21:40
我也发现了，忘记提醒大家了，已经补上提醒，谢谢老哥。顺便问下我是哪里出问题了，是登录不对还是暗装没 ...
我的3个代码。
登录的
0040BADC    B8 01000000   mov eax,0x1
0040BAE1    C2 1000         retn 0x10
0040BAE4    90            nop
合法
00414FB2    8BE5            mov esp,ebp
00414FB4    5D            pop ebp
00414FB5    C3            retn
00414FB6    90            nop
00414FB7    90            nop
00414FB8    90            nop
00414FB9    90            nop
00414FBA    90            nop
算法
00465170    C9            leave
00465171    C3            retn
00465172    90            nop
00465173    90            nop
我刚刚就是看了下代码。我发现没弄退出那里的。补充了一下，刚刚合法有点问题。改好了

安全C组 发表于 2018-2-11 02:38

？？？我打的字呢？

登录

0040BADC    B8 01000000   mov eax,0x1
0040BAE1    C2 1000         retn 0x10
0040BAE4    90            nop



0040BC8B    B8 01000000   mov eax,0x1
0040BC90    C2 1800         retn 0x18
0040BC93    90            nop




合法



00414FB2    C9            leave
00414FB3    C3            retn
00414FB4    90            nop
00414FB5    90            nop
00414FB6    90            nop
00414FB7    90            nop
00414FB8    90            nop
00414FB9    90            nop
00414FBA    90            nop


push 60
004079CC    C3            retn

0045C170    C3            retn

00412867    C3            retn

0043C506    C3            retn

然后打补丁 登录就闪退，下按钮断点运行出错没法单步跟，求大佬赐教这样的情况怎么去找他的暗装。或者是我处理的不对？

安全C组 发表于 2018-2-11 02:39

下载地址“http://ys-g.ys168.com/579962016/m5L53367334N82TtihVs/hyxd飘雪1.2.rar”

安全C组 发表于 2018-2-11 02:57

链接：https://pan.baidu.com/s/1kVXiySf 密码：wems

阿富汗 发表于 2018-2-11 05:02

没玩过E盾啊

Vision丶夏休 发表于 2018-2-11 12:00

是吃鸡FZ吗？

安全C组 发表于 2018-2-11 16:22

Vision丶夏休 发表于 2018-2-11 12:00
是吃鸡FZ吗？

{:5_117:}神仙行动

1256665075 发表于 2018-2-11 17:56

一样想弄神仙行动

1256665075 发表于 2018-2-11 17:56

安全C组 发表于 2018-2-11 16:22
神仙行动

有连系方式吗》？
页: [1] 2 3 4
查看完整版本: E盾登录合法退出都处理了，然后闪退