a849814230 发表于 2018-7-6 00:42

一款可可网络验证,试了很多的方法无效,也试了很多论坛的通用补丁,没有任何效果

看了很多论坛可可教程,但还是一无所获,也下载了论坛的大部分可可通杀补丁,都懂不了这个可可网络验证,!!!请大家帮解决。

下载地址:https://www.lanzouw.com/i1cr9pe



哈勃链接查毒链接:http://r.virscan.org/language/zh-cn/report/25f4b39c0d7600ebc1e3af0a92394883

筱虎哟 发表于 2018-7-6 00:42

老弟,你搞错方向了,他把验证写进了dll里面,你附加他界面,打补丁估计你是打注入器上了吧?要打dll补丁的
也不知道这个是不是功能窗口:

补丁数据:
1000D062    68 FD7E0152   push 0x52017EFD

100DBDA0    C3            retn

1004DA71    C3            retn

你打个dll补丁试试吧

冷丝 发表于 2018-7-6 03:58

2449904411 发表于 2018-7-6 08:40

当你发现验证无法逆向的时候 就应该小心了 等你PJ了就发现已经中招了

a849814230 发表于 2018-7-6 10:49

冷丝 发表于 2018-7-6 03:58
可可有网络数据哦

PJ了吗?

筱虎哟 发表于 2018-7-6 11:13

你这个东西不是FZ,只是一个启动器,不想下载YY,你把FZ本体上传上来

a849814230 发表于 2018-7-6 22:36

他里面的dll就是

a849814230 发表于 2018-7-6 22:52

筱虎哟 发表于 2018-7-6 20:44
老弟,你搞错方向了,他把验证写进了dll里面,你附加他界面,打补丁估计你是打注入器上了吧?要打dll补丁的 ...

这个不是FZ窗口。他的FZ是dll.他是调用的

筱虎哟 发表于 2018-7-6 23:00

我是说这个是不是功能窗口,我把验证窗口替换了,这些都不是重点,重点是思路,它的文件就是一个注入器,获取窗口ID的那种,我试着用E语言写了一个空白程序,标题改为YY,验证窗口立马出来

a849814230 发表于 2018-7-6 23:18

可以教一下怎么逆向这个FZ吗?大神
页: [1] 2
查看完整版本: 一款可可网络验证,试了很多的方法无效,也试了很多论坛的通用补丁,没有任何效果