E盾 2条运算 奇葩验证
本帖最后由 2655825721 于 2018-10-18 20:55 编辑之前这款软件没有壳的时候 直接在运算处有2个跳转 跳过就行 和一般e盾不同的是一般e盾是4条跳转 这个只有2个
无壳 但是里面被vm了 就是vm了运算 其他都没vm常规逆向后正常出现运算 但是用置零大法后没有用自己研究了好久 内存断点也断不下 请大佬给个思路
我在论坛里看过许多教学许多e盾逆向 唯独这种特殊的2处运算我没学习过 望大佬指点明处
软件之前逆向过 之前jmp2处J然后直接ret一下暗装就行
下载链接：https://www.lanzouw.com/i24uzbc
哈珀查毒：https://habo.qq.com/file/showdetail?pk=ADQGbl1kB2UIPVs9U2Q%3D
a951295 发表于 2018-10-18 20:58
有格盘吗 虚拟机没下好
什么暗装都没 目测有文本分割 【By】岁月无痕 发表于 2018-10-18 22:09
目测有文本分割
他这个没壳的时候 直接jmp2处就可以过掉运算了 刚才下载看了下，按登陆、合法、算法、然后FF25跳到标记2断尾处，11次，，或者别其他次，没行，等大佬搞定了，我也学习下 都是被改过JS结构的算法,你光置0当然不行了,置0只是对于默认结构的才行的,不是通用所有JS的 给个思路 他运算下面有处时间死循环 E少 发表于 2018-10-19 11:02
给个思路 他运算下面有处时间死循环
看见了 1086 -841这些 但是平衡 没什么用 2655825721 发表于 2018-10-19 14:56
看见了 1086 -841这些 但是平衡 没什么用
JS都没过怎么到的了那个获取到期时间
页:
[1]
2