langbowen 发表于 2018-7-28 17:17

典型的E盾 你看看那里的aa a a a a a a a a这就是典型的VM E盾

2521459266 发表于 2018-7-28 18:28

米其林轮胎 发表于 2018-7-27 10:59
另一种方法是：

1.OD载入，进call修改段首retn，保存出来。


{:5_118:}谢谢了，可是为什么载入了来到一个push （0056A000）下面有个CALL（0056A005） 两次F7直接跳到JMP下面（0056A00F）{:5_118:}
页: 1 [2]
查看完整版本: 有点看不懂啥子验证....抓包是服务器...字符串看着又不像