求助,群验证破解。
PJ完点击头像登陆秒退显示里面的页面软件秒关不知道怎么办了脑子一直被打乱没一点思路 所以求助各位大佬!! 查毒连接:http://r.virscan.org/language/zh-cn/report/c41e8aa3d5b0dc6632671b12fd4a971a
软件下载链接:https://share.weiyun.com/5T14R7V
由于自己才开始学拿群验证逆向练手,经常逆向带x号的现在突然出现个不带x的只带有一个点击头像登陆让我很不知所措,这个问题我想2天了都昨天求助没法出去今天再试一次实在没办法所以来求助各位大佬了!拜托了谢谢!
这个是CTRL+G搜索的401000 这里面其实是有你已取消验证,验证失败的。
这个是点击取消验证哪里跳过来的我改为retn还是破不开
这里是CTRL+B搜索的FF 25改为retn也还是没用
直接在群验证那里下断,然后打开软件跟踪,跟到哪退出就哪个callretn,或者找跳过的事件。能不能默默的问一句,你的od的代码高亮插件能分享给我一个吗? 论坛教程一大堆没vm应该不难 火绒报毒我就不看了 有些简单的群验证易语言程序按钮事件刚一跑起来就拦住,然后retn直接就过了群验证 你的软件被感染了,不敢调试{:5_117:} 3067715392 发表于 2018-6-17 10:32
你的软件被感染了,不敢调试
虚拟机走你 成功了。{:5_117:}
本帖最后由 fyh505099 于 2018-6-17 11:11 编辑
借大佬视频回答一下,有帮助请给分逆向群验证 基本通杀所有
https://www.52hb.com/thread-37949-1-1.html
(出处: 吾爱汇编论坛)
00412439 /0F84 EB000000 je 【小军VI.0041252A
004124BD /0F84 36000000 je 【小军VI.004124F9
分别NOP掉这两条就可以 了
你修改字符串即可。 大牛出过教程吧群动态 字符