大雄 发表于 2018-3-4 14:51

作为一个新手 来到本站 关于E盾无壳遇到的问题 思路

本帖最后由 大雄 于 2018-3-4 15:21 编辑

@狐白小刺客看你在线
1. 脱掉壳asp



2.中文 找到账号密码错误 断首 修改后
00410508      B8 01000000   mov eax,0x1
0041050D      C2 1000       retn 0x10
00410510      90            nop



3.按照论坛教程操作 搜索:-1 断首 修改后

004174ED      C9            leave
004174EE      C3            retn
004174EF      90            nop
004174F0      90            nop
004174F1      90            nop
004174F2      90            nop
004174F3      90            nop
004174F4      90            nop
004174F5      90            nop



没有登录运算把

我是新手 按教程操作 没找到蓝屏 没暗吧

保存文件:



求解

另一种方法 查壳工具 提取 提取 功能窗口 和DLL 上游戏没效果
不知道这款工具是不是空壳还是我操作问题




{:5_191:}



李少pojie 发表于 2018-3-4 14:51

xiao_ya 发表于 2018-3-5 21:25
如果楼上有分析就好了!

逆向一个CF的悬赏。
https://www.52hb.com/thread-36425-1-1.html
(出处: 吾爱汇编论坛)

影风 发表于 2018-3-4 18:29

E盾网络验证默认验证流程:检测OD-启窗-登陆-合法-载入窗体1-JS运算-检测OD-合法-到期时间,自己简单对比下就知道是哪里没弄

影风 发表于 2018-3-4 18:32

卡登陆一般都是JS运算哪里的问题
test ah,41 貌似是这个 不太记得了。
把条件跳转改为JMP,合法Call ret。
有一个JGE改为JMP。论坛针对没VM的E盾教程还是比较多的

大雄 发表于 2018-3-4 18:35

影风 发表于 2018-3-4 18:32
卡登陆一般都是JS运算哪里的问题
test ah,41 貌似是这个 不太记得了。
把条件跳转改为JMP,合法Call ret ...

可以发你附件帮忙操作下吗

JKL11223344 发表于 2018-3-4 19:27

大雄 发表于 2018-3-4 21:50

影风 发表于 2018-3-4 18:32
卡登陆一般都是JS运算哪里的问题
test ah,41 貌似是这个 不太记得了。
把条件跳转改为JMP,合法Call ret ...

可以录制个VME盾教程吗

大雄 发表于 2018-3-4 22:31

影风 发表于 2018-3-4 18:29
E盾网络验证默认验证流程:检测OD-启窗-登陆-合法-载入窗体1-JS运算-检测OD-合法-到期时间,自己简单对比下 ...
朋友发你附件了 可以帮忙看看嘛
附件!



大雄 发表于 2018-3-4 22:33

影风 发表于 2018-3-4 18:32
卡登陆一般都是JS运算哪里的问题
test ah,41 貌似是这个 不太记得了。
把条件跳转改为JMP,合法Call ret ...

朋友看下好吗

JKL11223344 发表于 2018-3-5 20:11

页: [1] 2
查看完整版本: 作为一个新手 来到本站 关于E盾无壳遇到的问题 思路