网站 › 『=逆向图文=』 › 【E盾无壳特征码】最后一次教程。

画笔游心岸 发表于 2019-5-13 22:18

【E盾无壳特征码】最后一次教程。

【镇帖符：大牛飘，喷狗绕，小白来瞧瞧】



前言：

       前面其实也讲过E盾无壳的教程，只不过不是用的特征码。


       最近也是收到小白私信，说让我再讲一下用特征码逆向。


       特征码这玩意也算是很简单的，就再炒一次剩饭吧。


       就当巩固一下以前的学习了。

      PS:帖子是我直接从隔壁那边复制过来的，图片带有水印，也不知道是不是违规。          如果违规了，请管理删帖，我再重新上传。
         当然了，发帖人肯定是我本人。












1：查壳（这个就不用再讲了吧！）
https://attach.52pojie.cn/forum/201905/13/214114u7i2qkkc78zk7kqt.png




2.丢OD找00401000
https://attach.52pojie.cn/forum/201905/13/214110q8q5j52vk9vmvprd.png




3.无壳直接智能搜索，有壳的先脱壳。


https://attach.52pojie.cn/forum/201905/13/214132t3gsj1km31agsfk0.png


4.找特征码EBXXXXXE盾必有的特征码如果找不到 那就是被VM了。


https://attach.52pojie.cn/forum/201905/13/214341ajn5umzfmfmmnf1f.png


5.双击进入 找段首 然后赋值。（mov eax,1               ret 18）


https://attach.52pojie.cn/forum/201905/13/214542uludt1ualcphiyua.png


6.赋值 ctrl+s搜索sub esp,84平衡赋值
https://attach.52pojie.cn/forum/201905/13/214130omm7z67kv6m4mgm7.png
mov eax,10 （我忘记这里是不是10了。你们搜一下E盾特征码吧。论坛很多。）


mov esp,ebp


pop ebp


retn
https://attach.52pojie.cn/forum/201905/13/214123wrl8ggznnmd2r4ng.png




7.ctrl+F搜索 push 60 找暗装段首直接ret
https://attach.52pojie.cn/forum/201905/13/214112lmqpsw37qm5vjaaa.png




8.插件分析蓝屏代码段首 直接ret


https://attach.52pojie.cn/forum/201905/13/214118kh950hh099hqhm99.png


9.智能搜索找登陆或者账号密码错误


https://attach.52pojie.cn/forum/201905/13/214127peearvaeno8xcadu.png


10.找到大跳转 JE直接nop   


https://attach.52pojie.cn/forum/201905/13/214115pwmbztdbcwmrtuwh.png


11.单步跟踪 找到双call   （这个不一定会有，最好是跟踪下）


https://attach.52pojie.cn/forum/201905/13/214124q64ld66468k844d3.png


12.智能搜索干掉非法
https://attach.52pojie.cn/forum/201905/13/214817sk0nr440h70y0a3n.png

13.找到 JEJNZJNZ全部改成JMP
https://attach.52pojie.cn/forum/201905/13/214905ihx3h4fhdx1xhh1x.png

14.保存文件，对比效果。（1.未逆向 2.已PJ）
https://attach.52pojie.cn/forum/201905/13/214125tnwjnjkqp8zqjngw.png
https://attach.52pojie.cn/forum/201905/13/214126erd070fkvfvre648.png

15.最后说一句 这个教程 适用于很多E盾验证的FZ。
特别的毒奶粉 什么二狗 二嫂 大嫂剑宗等等 一大堆。
端游吃鸡 某一些FZ也适用。具体是那些我就不说了 我怕作者来砍我。
不过现在毒奶粉也有很多FZ用的   E盾定制版 要是搜索出来看到是 E盾定制版V0.XX小白 请直接丢回收站吧。

寻寻觅觅 发表于 2019-5-13 22:31

找到双calljenop吗 还是干嘛

HlccFu 发表于 2019-5-14 08:28

回帖是一种美德，顶贴是给楼主热心分享的动力！！！

画笔游心岸 发表于 2019-5-14 09:09

寻寻觅觅 发表于 2019-5-13 22:31
找到双calljenop吗 还是干嘛

对的 双CAllnop 不然你会发现最后会卡登陆。

落叶清风 发表于 2019-5-26 11:05

很好，很强大,很精彩，很威力古斯奶（山寨英文）{:5_188:}

lizhenyou 发表于 2019-6-8 22:53

大跳转nop 双callnop就可以保存出来了 两步即破。

zhujin 发表于 2019-10-22 00:14

很好，很强大,很精彩，很威力古斯奶

areasomes 发表于 2020-9-9 14:29

回帖是一种美德，顶贴是给楼主热心分享的动力！！！

黄123 发表于 2020-12-8 15:39

大佬可以啊

拿着雪糕 发表于 2022-2-7 00:26

十分感谢大佬

查看完整版本: 【E盾无壳特征码】最后一次教程。