feiyunba 发表于 2018-10-7 22:43

长得像可可验证，但又找不到eno这类的，不知道什么验证

软件没壳，看教程登录界面和可可有点像，但字符串找不到教程里说的eno，用按钮事件找不到关键跳，抓包看验证地址也不知道是什么验证，没什么头绪，大佬来指点下。







软件下载地址：https://www.lanzouw.com/i21o4hi
查毒链接：http://r.virscan.org/language/zh-cn/report/786db3cdf0492c81af144e5173b38352


FLYX 发表于 2018-10-7 22:49

飘零金盾,应该是了

feifei 发表于 2018-10-8 00:24

feiyunba 发表于 2018-10-8 11:13

feifei 发表于 2018-10-8 00:24
说对了，这种验证比较明显，是最早出来的验证之一

大佬给个思路，我搜索金盾的教程好像没这个的，也不知道是什么版本

923004243 发表于 2018-10-8 20:58

逆战FZ一般是以LOG。dll注入功能这个也是 但是他这个外部验证就算不VM 但是他的DLL有一层验证 你要的话提取搞定就行
页: [1]
查看完整版本: 长得像可可验证，但又找不到eno这类的，不知道什么验证