DM安安 发表于 2018-11-26 09:55

中吉者的辅Z求帮看下什么验证?打补丁不生效

附件:https://share.weiyun.com/5RC7g27

一个中吉者的FZ,打了补丁不生效。截了几张图大神看看是什么验证   我觉得是作者自己写的。
问题是现在打了补丁跳过所有验证, 打开FZ发现打的补丁没起作用》

我牙白 发表于 2018-11-26 09:55

80 80 80 80    当初我以为是黑科技 生成的。。

叩瞳白蓝 发表于 2018-11-26 10:26

你打哪了? 求破就求破。

Oneness神 发表于 2018-11-26 10:30

分享过程吧,补丁图也发上来啊,不然肯定悲剧{:5_117:}

DM安安 发表于 2018-11-26 12:34

叩瞳白蓝 发表于 2018-11-26 10:26
你打哪了? 求破就求破。

不是求破·附件有补丁笔记,也有做好的补丁。

DM安安 发表于 2018-11-26 12:36

叩瞳白蓝 发表于 2018-11-26 10:26
你打哪了? 求破就求破。

所有验证的JNE全部jmp , 最后NOP掉两个

DM安安 发表于 2018-11-26 12:40

叩瞳白蓝 发表于 2018-11-26 10:26
你打哪了? 求破就求破。

我现在疑惑的是打了补丁为什么不生效。也试过打的拖拽逆向,补丁还是不生效。原理是过了那几个验证就到FZ功能了。 就是想不明白打了补丁为什么不生效,跳不过验证。

DM安安 发表于 2018-11-26 12:46

以下是验证段,试过mov eax,0x1平衡掉会出错,所以就打补丁改跳,下面是该打的补丁。
0040F9E3   /EB 3D         jmp short 0040FA22
0040FA26   /EB 3D         jmp short 0040FA65
0040FA69   /EB 3D         jmp short 0040FAA8
0040FAAC   /EB 3D         jmp short 0040FAEB
0040FAEF   /EB 3D         jmp short 0040FB2E
0040FB32   /EB 3D         jmp short 0040FB71
0040FB75   /EB 3D         jmp short 0040FBB4
0040FBB8   /EB 3D         jmp short 0040FBF7
0040FBFB   /EB 3D         jmp short 0040FC3A
0040FC3E   /EB 3D         jmp short 0040FC7D
0040FC81   /EB 3D         jmp short 0040FCC0
0040FCC4   /EB 3D         jmp short 0040FD03
0040FD07   /EB 3D         jmp short 0040FD46
0040FD4A   /EB 3D         jmp short 0040FD89
0040FD8D   /EB 3D         jmp short 0040FDCC
0040FDD0   /EB 3D         jmp short 0040FE0F
0040FE13   /EB 3D         jmp short 0040FE52
0040FE56   /EB 3D         jmp short 0040FE95
0040FE99   /EB 3D         jmp short 0040FED8
0040FEDC   /E9 F6010000   jmp 004100D7
0040FEE1   |90            nop

004100DB    90            nop
004100DC    90            nop
004100DD    90            nop
004100DE    90            nop
004100DF    90            nop
004100E0    90            nop

004100F6    90            nop
004100F7    90            nop
004100F8    90            nop
004100F9    90            nop
004100FA    90            nop
004100FB    90            nop

004102DA   /EB 3D         jmp short 00410319
004102DC   |90            nop
004102DD   |90            nop
004102DE   |90            nop
004102DF   |90            nop

0041031D    90            nop
0041031E    90            nop
0041031F    90            nop
00410320    90            nop
00410321    90            nop
00410322    90            nop

00410338    90            nop
00410339    90            nop
0041033A    90            nop
0041033B    90            nop
0041033C    90            nop
0041033D    90            nop

923004243 发表于 2018-11-26 13:05

80验证{:5_116:}

DM安安 发表于 2018-11-26 13:26

923004243 发表于 2018-11-26 13:05
80验证

确定? 那我去搜下这验证的教程 , 谢谢了
页: [1] 2
查看完整版本: 中吉者的FZ求帮看下什么验证?打补丁不生效