xiaoyun123 发表于 2018-2-13 00:40

初学E盾,遇到个小个问题,找不到账号密码的段尾




初学,看了好多大佬的E盾有关的教程,实践的时候找“账号或密码错误”的段首往上翻几下就找到了,但是段尾往下翻了好多找不到“账号或密码错误”的段尾,类似 "retn 0x10 ""push ehp",看大佬们找都好几简单,求告知怎么准确的查找到及判断依据,小白,跪求




链接: https://pan.baidu.com/s/1mjPpkq0 密码: fkmw

安全C组 发表于 2018-2-13 00:40

pop ebp

retn 10
再加上上面的vmp结束
下面9个mov xxxx,0x0
push 20

不过看了你这个FZ才知道,我草这TM跟旧约就是一样一样一样的,代码完全一样 - -。
真是服气这些做荒野的,功能垃圾还TM出这么多版本圈钱,更有甚者放后门。。。

xiaoyun123 发表于 2018-2-13 01:13

安全C组 发表于 2018-2-13 01:09
pop ebp

retn 10


咱俩还真有缘,我先去试试 主要是旧约我测试的时候闪退,这个不会

安全C组 发表于 2018-2-13 01:19

{:5_191:}这个跟旧约一样的代码呀

cuizhixin009 发表于 2018-2-13 18:30

这个我搞过 和旧约一样,登录搞出来了 但是点启动FZ 无效,没功能 可能有DLL验证吧

civic 发表于 2018-2-13 22:51

{:5_116:}你们都是专注于吃鸡E盾的大神阿。VMP无字符串有思路吗大哥们~钻研中啊
页: [1]
查看完整版本: 初学E盾,遇到个小个问题,找不到账号密码的段尾