2521459266 发表于 2019-8-26 22:36

某个不知名网络验证，暗装不会去

本帖最后由 2521459266 于 2019-8-26 23:40 编辑

一个不知名的网络验证，应该是自绘的，验证很简单，直接本地改判断就行

可是暗装我去不掉........就是一个退出，我断了退出程序的断点，断下来一个mov，然后我尝试在这个mov前加个jmp让它跳过，然后发现还是会退出，然后我又断了退出程序，发现还有一个，然后又试又退出，又断，又有...

先说，push没用，没有效果，我推测应该是登陆成功后会加载然后才载入窗口

反正一丁点头绪都没有，求各位大佬“操作”一下.....{:5_191:}对了，原本FZ是自带upx壳的，我已经去掉了...


查毒连接：http://r.virscan.org/language/en/report/d9117646cd48e529fa92bac17769bac2

兰奏云下载连接:https://www.lanzouw.com/i5teemj

18288658820 发表于 2019-8-26 22:36

本帖最后由 18288658820 于 2019-8-27 18:33 编辑

0043A740   退出段首    改 retn
00401491   /0F85 3E000000 jnz 500.004014D5      改成JMP

00402E10|. /0F85 63000000 jnz 500.00402E79                这行NOP
00402E16|. |837D 10 01    cmp ,0x1
00402E1A|. |0F85 4D000000 jnz 500.00402E6D               这行也NOP

OK

sqxlac 发表于 2019-8-26 23:36

所以下载地址呢？

2521459266 发表于 2019-8-26 23:40

补上了补上了。。

liushuai123 发表于 2019-8-27 00:00

00401292 改 JMP 004015DA
就登陆成功 但是登陆了是空白正版登陆啥样啊- -

2521459266 发表于 2019-8-27 00:08

liushuai123 发表于 2019-8-27 00:00
00401292 改 JMP 004015DA
就登陆成功 但是登陆了是空白正版登陆啥样啊- -

我搞过上个版本的，这个版本除了加了个二次验证以外其他都没变，直接把没在网络找到和注册码错误还有那个提示成功地方的判断改了就行，但是我搞不了二次验证，登陆成功会先提示你说感谢购买然后弹出个时间的信息框然后就获取功能最后载入窗口，我就是不会处理二次验证，二次验证的结果就是退出

asd42450 发表于 2019-8-27 12:33

主要是没发现有退出PJ完就出来一个空白窗口。。

2521459266 发表于 2019-8-27 17:56

asd42450 发表于 2019-8-27 12:33
主要是没发现有退出PJ完就出来一个空白窗口。。

那应该是没功能，说了他似乎有一个二次验证
页: [1]
查看完整版本: 某个不知名网络验证，暗装不会去