Mixl 发表于 2018-7-12 08:55

8某 发表于 2018-7-12 08:51
而且我还打不开这奇葩

{:5_188:}我电脑和虚拟机都打得开。。。。

Mixl 发表于 2018-7-12 08:56

补上查毒链接https://habo.qq.com/file/showdetail?pk=AD0GYl1kB28IOFs0#baseinfo

一万八 发表于 2018-7-12 09:00

Mixl 发表于 2018-7-12 09:05

8某 发表于 2018-7-12 09:00
- -缺少文件了，现在能打的开了，我看看

感谢大神{:5_187:}

DEEMO 发表于 2018-7-12 09:24

8某 发表于 2018-7-12 09:18
搞好了

大佬就是大佬{:5_117:}

面对头被被VM 没法强制还原。。。

会出教程的吧 ，{:5_121:}

一万八 发表于 2018-7-12 09:35

sxdx1372 发表于 2018-7-12 10:25

数组下标超出定义一般都是分割文本后调用了成员，可以下一个分割文本（）的断点，然后随便构造一个字符串让他分割，之后再用字符串比较特征码看看有没有进行比较判断。

分割文本特征码：8B 44 24 ?? 83 EC 1C 8B 48 ?? 53 8B 18 55 56 57

字符串比较特征码：8B 54 24 04 8B 4C 24 08 85 D2 75 ?? 33 C0 85 C9

Mixl 发表于 2018-7-12 11:19

8某 发表于 2018-7-12 09:35
控制台程序，E盾DLL验证逆向
https://www.52hb.com/thread-38839-1-1.html
(出处: 吾爱汇编论坛)


感谢大佬{:5_118:}

tz7292459 发表于 2018-7-12 12:37

老哥 这个E盾工作室脚本的网盘 能发一下地址给我吗谢谢啦！

xiao_ya 发表于 2018-7-12 13:04

感谢8某大佬教程，跟着学习逆向的成品软件链接: https://pan.baidu.com/s/1UgDyBIU7mLY1GiP_bu54ow 密码: mdh8
页: 1 [2] 3
查看完整版本: 逆向E盾的工作室脚本登录成功后报错