lohaerrain 发表于 2018-6-12 01:19

无壳E盾破解求助

本帖最后由 lohaerrain 于 2018-6-12 01:22 编辑

各位大大们好,新人一名,上次发帖:https://www.52hb.com/thread-38352-1-1.html,某FZ登陆问题

在此之前的登陆问题已经解决(https://www.52hb.com/thread-38355-1-1.html)感谢大神

可是新的问题发现了,当我进游戏的时候,没有任何效果,根据热心xue友回复:登录逆向之后他会给c盘释放一个叫12345的dll然后你上游戏会提升524然后程序会在删除这个12345的dll   而这个12345的dll其实就是程序目录里面的nt.dll    这个验证我猜就是在这个dll里面但是这个dll让vm的厉害 (这个524,我在想是不是防F的提示,这个只是我个人猜测,因为刚开始学习,这个问题不知道如何去分析)

登陆他会自动更改系统时间为6月7日

如果可以的话,请大神出一个此类视频,可供参考,谢谢!(FF25退出看了的,任然是这样)
{:5_123:}

查毒:http://r.virscan.org/language/zh-cn/report/7862cfc4d4f8298fd8e290dde0a6834c

网盘:https://pan.baidu.com/s/1WbrBsvwfrC33vFvhi8TZaw



p2rn






小菜鸟丶学习 发表于 2018-6-12 02:04

小白路过帮顶 这个难度很大吧

PerfectMagic 发表于 2018-6-12 03:17

{:5_188:}又是他啊      

bsjasdq20615 发表于 2018-6-12 03:33

时间的话,可以下一个setlocaltime断点,然后在上面找跳把他跳过,或者用pchunter,禁止他改时间,其实你在后面搜索字符串也可以,直接跟踪,还有那个524我测试了下,改那个在c盘的12345.dll名称就会提示524,那个什么12345,nt.dll文件一样,是同时生成的,这两个都加了vmp,建议你从这个vmp的dll调试一下,还有一个问题就是,我发现没把那个什么请登录游戏跳过,那个生成的dll文件大小会不一样。

韩轩123 发表于 2018-6-12 03:35

{:5_184:}又是你,

lohaerrain 发表于 2018-6-12 04:32

哈哈哈哈,通宵了三天在学啊。。。刚开始学

lohaerrain 发表于 2018-6-12 10:20

bsjasdq20615 发表于 2018-6-12 03:33
时间的话,可以下一个setlocaltime断点,然后在上面找跳把他跳过,或者用pchunter,禁止他改时间,其实你在 ...

这个估计是因为,没有登陆游戏界面他不施放

209866155 发表于 2018-6-12 11:49

小白路过帮顶 E企的二次验证 DLL全V系列 加油楼楼

15622204821 发表于 2018-6-12 12:15

o77477 发表于 2018-6-12 15:46

我也来学习一下,看有没有大牛解决
页: [1] 2
查看完整版本: 无壳E盾逆向求助