sun4ay 发表于 2018-5-23 16:36

求助一万三VMP壳+易盾

本帖最后由 sun4ay 于 2018-5-24 17:20 编辑


查到VMP壳了

00401000

查到易盾验证，下面不知道该怎么办了步骤对不对
查找个二进制查找 登录55 8B EC 81 EC 1C 00 00 00合法CALL：55 8B EC 81 EC 20 00 00 00 C7 45 FC 00 00 00 00
蓝屏：55 8B EC 81 EC 2C 00 00 00 C7 45 FC 00 00 00 00 68 0C 00 00 00
结束自身：55 8B EC 81 EC 1C 00 00 00 68 60 00 00 00
https://www.lanzouw.com/i12ww5c

http://r.virscan.org/language/zh-cn/report/2807d1a89f38b33782a30bc21b6e1395


一万三 发表于 2018-5-23 18:25

sun4ay 发表于 2018-5-23 18:26

3某 发表于 2018-5-23 18:25
这么简单的东西还要专门找我。。。自己不分析的吗大哥哥

呵呵给录个视频呗

sun4ay 发表于 2018-5-23 18:27

没有弄过E盾的给弄弄

一万三 发表于 2018-5-23 18:31

seek4love 发表于 2018-5-23 18:44

3某 发表于 2018-5-23 18:31
其实论坛就有教程的，我看了一下不难，你自己可以解决，提取PE 会发现有一个及时雨04~Rip这个是他的功能 ...

哇 大神。。{:5_116:}
我搞了一下午都不知道怎么看到~Rip {:5_184:}
看到这个才知道原来是提取PE{:5_184:}

一万三 发表于 2018-5-23 18:51

sun4ay 发表于 2018-5-23 18:56

3某 发表于 2018-5-23 18:51
FF 25哪里还原之后跟也行，方法很多，论坛都有方法，注意自己多动手，都是小白过来的，必须要多动手，不 ...

三哥，求助啊，真的不会弄，一头雾水了

一万三 发表于 2018-5-23 18:59

tony2526 发表于 2018-5-23 19:01

这个代码貌似还没VM，字符串还有，应该不难搞的吧{:5_118:}
页: [1] 2
查看完整版本: 求助3某VMP壳+易盾