一款E盾LOL防封
本帖最后由 a1200212 于 2018-8-28 23:13 编辑PJ完了以后点击登陆他会自动退出，我不知道是不是我退出CALL没弄好的问题，请问各位大佬哪里弄错了，我是按照论坛里用特征码方式改的，最后那个搜索退出用FF 25 搜索出来根本不知道改哪里，哪位可以说一下。
FF 25搜索出来是这样的，根本不知道改哪里。就是查这最后一步了，其他的都搞定了。
经过我弄了以后，打上补丁就成了这个样子哪位大佬可以给我个详细点的教程
PJ了的大佬给下这个思路，学习一下
杀毒连接：http://r.virscan.org/language/zh ... 98cbee7f0c47c4ff453
附件下载地址:https://www.lanzouw.com/i1r5uud
0041B894 C9 leave
0041B895 C3 retn
0041B896 90 nop
0041B897 90 nop
0041B898 90 nop
0041B899 90 nop
0041B89A 90 nop
0041B89B 90 nop
0041B89C 90 nop
00417E32 B8 82EB4000 mov eax,大橙子08.0040EB82 ;ASCII "999999"
00417E37 8BE5 mov esp,ebp
00417E39 5D pop ebp
00417E3A C3 retn
0040EB82 3939 cmp dword ptr ds:,edi
0040EB84 3939 cmp dword ptr ds:,edi
0040EB86 3939 cmp dword ptr ds:,edi
0041086E B8 01000000 mov eax,0x1
00410873 C2 1000 retn 0x10
00410876 90 nop
{:5_117:}好像就这些吧，补丁自己打，有没有功能我就不知道了
请补充病毒查杀链接，你的链接无法使用。 合法干错地方了
这个FF没什么东西，合法处补个时间就好了，至于有没有功能自己去试试就好了，论坛有逆向这个的教程。
https://www.52hb.com/thread-39434-1-1.html
...... Cloud 发表于 2018-8-29 11:19
这个FF没什么东西，合法处补个时间就好了，至于有没有功能自己去试试就好了，论坛有逆向这个的教程。
论坛逆向这个的教程和这个壳后面FF 25不一样了 Cloud 发表于 2018-8-29 13:32
0041B894 C9 leave
0041B895 C3 retn
好的，谢谢大佬，我试试 Cloud 发表于 2018-8-29 13:32
0041B894 C9 leave
0041B895 C3 retn
大佬，有效果啊，可以说下思路吗 思路都跟你说了要补时间 都有效果了也不给人家设为满意答案 ？
页:
[1]
2