lyrong 发表于 2018-8-21 21:45

关于一款全VM了的核盾的逆向，软件ID已删除，如何破解？

      @要开心 首先感谢“要开心”大哥，我过去一直以为核盾就是无法逆向的网络验证，也就一直没碰过，但是，手上有一款核盾的FZ，以前一直用的非常好、稳定，自己也续期了，但是作者却跑路了，同时软件ID也被删除。

       这么好的软件，实在不忍心就这么放下，于是来到吾爱汇编论坛，输入”核盾逆向“，原来”要开心“早就出了逆向教程。

      这款软件难在关键部分全被VM了，针对jmp eax全部下断，软件运行起来了，但却没中断下来，我怀疑是VM掉了关键代码。

       自己下载了一份核盾源码，编译并对照教程说的寻找DLL句柄和关键API偏移地址，庆幸有源码程序的时候山寨成功了，但是这款软件，所设置的东西太严格了，我被拦住了。

       我是下VirtualProtect断点查看可疑的DLL句柄(关键部分都被VM掉了)，有时候能出现类似DLL句柄的基址，恕我愚笨，接下来找SetSoftWare，如果有源码，写出DLL即可，但是没有源码的情况下，如何查看SetSoftWare导出表呢？因为是内存加载的呀，所以我找不到查找的办法（太笨了我）。所以，抱着一丝希望，希望各位大神能帮我解答下，我提供分给您，希望您还会在线解答，谢谢！









软件下载地址：
https://www.lanzouw.com/i1pblra

难寻。。 发表于 2018-8-21 22:54

这个我忘了是那个版本的核盾了，回头休息了我看看

lyrong 发表于 2018-8-22 08:04

谢谢要开心

lyrong 发表于 2018-8-22 08:06

不知道如何查看核盾的版本，单看登陆器，看不出什么信息。

莣孒嬡沵芣蓜 发表于 2018-8-22 13:58

好像是云集成核盾 看着像

lyrong 发表于 2018-8-22 15:56

残渣小翁 发表于 2018-8-22 13:58
好像是云集成核盾 看着像

能PJ它吗？关键代码好像都被VM了！

莣孒嬡沵芣蓜 发表于 2018-8-22 17:41

反正我不会这玩意
页: [1]
查看完整版本: 关于一款全VM了的核盾的逆向，软件ID已删除，如何逆向？