sejeze 发表于 2018-6-1 21:45

E盾验证,使用push通用破解大法后出了点问题,寻求大佬帮助

流程走完以后,运行程序 最后一步开启功能的时候 弹出对话框,然后软件就没有了。{:5_127:}

首先是查毒。
(源文件)

(修改后的文件)

-------------------------------------------------------------------------------------------------------------------------首先是软件的字符串

-------------------------------------------------------------------------------------------------------------------------
push 20

-------------------------------------------------------------------------------------------------------------------------

push 60

-------------------------------------------------------------------------------------------------------------------------

sub esp,2C

-------------------------------------------------------------------------------------------------------------------------

sub esp,84


完成后稍微改了几个退出暗桩,然后是运行软件
-------------------------------------------------------------------------------------------------------------------------

直接点登陆
-------------------------------------------------------------------------------------------------------------------------

设置菜单出来了。 就是点开始奔放后就没有然后了。
???{:6_220:}
-------------------------------------------------------------------------------------------------------------------------


源文件下载地址:https://share.weiyun.com/5iQusMk
修改后软件下载地址:https://share.weiyun.com/5Qls1qP
-------------------------------------------------------------------------------------------------------------------------


不知道是不是暗桩没去干净 还是另外有验证呢??小白刚吾爱汇编没几天有大佬回答一下嘛,最好是有视频或者图文教一下谢谢啦{:6_218:}



一万八 发表于 2018-6-1 21:54

a841735910 发表于 2018-6-1 21:55

一步一步来 下个信息框退出断点bp MessageBoxA

sejeze 发表于 2018-6-1 22:11

a841735910 发表于 2018-6-1 21:55
一步一步来 下个信息框退出断点bp MessageBoxA

{:6_224:}这个程序 在Od运行后,没有窗口出来 可是Od里面是 运行的。
按钮跟那些端点都用不了。。

cj947516837 发表于 2018-6-1 23:02

额。。为啥要PUSH 直接E盾程序不就可以了吗{:5_117:}

cj947516837 发表于 2018-6-1 23:03

不知道有没有效果 没号不敢测

X237523005 发表于 2018-6-1 23:14



笔记本没游戏   无法测试

给你补丁地址 自己去测试   

00401468   /EB 4C         jmp   short 004014B6
0040146A   |90            nop
0040146B   |90            nop
0040146C   |90            nop
0040146D   |90            nop


004014BA   /EB 5E         jmp   short 0040151A
004014BC   |90            nop
004014BD   |90            nop
004014BE   |90            nop
004014BF   |90            nop




0040151E   /EB 5E         jmp   short 0040157E
00401520   |90            nop
00401521   |90            nop
00401522   |90            nop
00401523   |90            nop



004042AB      C3            retn


00405C85   $C3            retn


0040BAC8   /EB 1A         jmp   short 0040BAE4
0040BACA   |90            nop
0040BACB   |90            nop
0040BACC   |90            nop
0040BACD   |90            nop



0041405C   $C3            retn



004140EE   /E9 EE000000   jmp   004141E1
004140F3   |90            nop



0041422B   /E9 EE000000   jmp   0041431E
00414230   |90            nop



00414399   /E9 EE000000   jmp   0041448C
0041439E   |90            nop



00422A30   /E9 F3000000   jmp   00422B28
00422A35   |90            nop



0044B5AC|>-\E9 4F4A1E04   jmp   04630000



0044B9B0      C3            retn





sejeze 发表于 2018-6-1 23:38

X237523005 发表于 2018-6-1 23:14
笔记本没游戏   无法测试

给你补丁地址 自己去测试   


{:6_215:}感谢大大,我刚刚自己研究出来了也是有这个驱动安装成功窗口。。就是游戏里面没有效果,
貌似这个DLL也有二次验证的。。

sejeze 发表于 2018-6-1 23:45

cj947516837 发表于 2018-6-1 23:02
额。。为啥要PUSH 直接E盾程序不就可以了吗

{:5_116:}弱弱的说一句....不懂~

sejeze 发表于 2018-6-2 00:31

X237523005 发表于 2018-6-1 23:14
笔记本没游戏   无法测试

给你补丁地址 自己去测试   



这个是不是DLL也有验证呢?
页: [1] 2
查看完整版本: E盾验证,使用push通用逆向大法后出了点问题,寻请各位老师帮助