初学E盾,遇到个小个问题,找不到账号密码的段尾
初学,看了好多大佬的E盾有关的教程,实践的时候找“账号或密码错误”的段首往上翻几下就找到了,但是段尾往下翻了好多找不到“账号或密码错误”的段尾,类似 "retn 0x10 ""push ehp",看大佬们找都好几简单,求告知怎么准确的查找到及判断依据,小白,跪求
链接: https://pan.baidu.com/s/1mjPpkq0 密码: fkmw
pop ebp
retn 10
再加上上面的vmp结束
下面9个mov xxxx,0x0
push 20
不过看了你这个FZ才知道,我草这TM跟旧约就是一样一样一样的,代码完全一样 - -。
真是服气这些做荒野的,功能垃圾还TM出这么多版本圈钱,更有甚者放后门。。。
安全C组 发表于 2018-2-13 01:09
pop ebp
retn 10
咱俩还真有缘,我先去试试 主要是旧约我测试的时候闪退,这个不会 {:5_191:}这个跟旧约一样的代码呀 这个我搞过 和旧约一样,登录搞出来了 但是点启动FZ 无效,没功能 可能有DLL验证吧 {:5_116:}你们都是专注于吃鸡E盾的大神阿。VMP无字符串有思路吗大哥们~钻研中啊
页:
[1]