Anonymous. 发表于 2018-7-20 08:31

VM E盾

VM的E盾,特征码都在,点击登录后没有任何提示。纯新手,根据其他教程修改后没能成功,希望最好能有个视频。




sub esp,0x144

mov eax,1
ret 18




sub esp,0x84

mov esp,ebp
pop ebp
ret
算法暗桩等等也改了...{:5_118:}

哈勃:https://habo.qq.com/file/showdetail?pk=AD0GY11kB28IMVs8
软件:https://pan.baidu.com/s/1vXUA2Sfr2Ml8d3HRtMWx9Q 密码:1tt1


langbowen 发表于 2018-7-20 08:31

我给你说说我的意见 以后上传先压缩 VM的就用特征爆破 搜索PUSH 20 登录CALL MOV EAX,1 RET 10 然后SUB ESP,84找到PUSH0乘8到段首LEAVE RET NOP 然后PUSH 60 ret FF25退出RET 蓝屏暗装 如果只是正常VM完美逆向 你也可以直接提取DLL 估计是个VM的二次验证那就简单了找到登录DLL 直接MOV EAX,1 RET 不要RET 10可能呼不出来 打这么多不容易求HB 我也想悬赏问题

xkang 发表于 2018-7-20 09:53

本帖最后由 xkang 于 2018-7-20 09:57 编辑

老哥确定是最新版本?

Anonymous. 发表于 2018-7-20 10:34

xkang 发表于 2018-7-20 09:53
老哥确定是最新版本?

不确定,昨天看到的

doushen89 发表于 2018-7-20 12:13

有人能给个新版到期时间0天0小时0秒的修改视频吗??

一万三 发表于 2018-7-20 18:03

疯狂的强暴我 发表于 2018-7-21 05:11

3某 发表于 2018-7-20 18:03
不改东西点登陆都没反应

他要输入跟卡密一样的长度才有反应

一万三 发表于 2018-7-21 09:51

FLYX 发表于 2018-7-21 10:01

本帖最后由 FLYX 于 2018-7-21 10:14 编辑

检测卡头,还有云计算的,卡号YHYR1111111111111111111111111111补丁链接,自行注入
https://share.weiyun.com/5JKFdFm

一万八 发表于 2018-7-21 17:25

页: [1] 2
查看完整版本: VM E盾