邓小小 发表于 2019-3-27 23:19

短命进程创建进程 rundll32.exe运行相关dll，看样子必须要破解dll

FZ打开以后，进程创建进程 rundll32.exe运行FZ相关dll，然后结束自身，因为rundll32是系统级，ring3级的od束手无策，【别看就一句话，我搞了大半个月。。。】，看样子必须要逆向dll ，可惜我不会{:6_218:}，目测lm.dll为大漠定制dll，mlreg2.dll为大漠免注册dll，GameDll.dll, zz.dll为64为dll, 其他dll均为32位，dll都无壳无vm，欢迎各位技术大佬研究，不求PJ，只求大致分析，或者教程推荐。话说32位我都逆向困难{:6_205:}，又总遇到64位程序，为啥你们要逆向的都是易语言{:6_204:}还都是32位，为啥我遇到的不是VM代码段就是64位程序{:5_191:}

软件下载地址：链接：https://pan.baidu.com/s/1aaSHmmClvXdsEMaV26ugtg
提取码：gy7q

不要嫌弃hb少，对于菜鸡来说已经全部家当了啊啊啊

售野生奥特曼 发表于 2019-3-27 23:19

不。你还剩有3HB。
页: [1]
查看完整版本: 短命进程创建进程 rundll32.exe运行相关dll，看样子必须要逆向dll