爱腾讯爱生活 发表于 2019-9-30 13:51

DDXF的FZ。E盾验证。

第一层验证很好搞。完事会释放两个DLL到游戏目录。DLL里面有二次验证。部分被V了。
我只找到了登录 和 合法84.测试上不去游戏。所以求助，看看是哪里没有处理干净。
主要求助的是二次验证！！！我把释放的DLL打包在压缩包了，没游戏的大佬也可以看看！！
10001FE7      B8 01000000   mov   eax, 0x1
10001FEC      C2 1000       retn    0x10
10001FEF      90            nop

10016A1A      B8 00000000   mov   eax, 0x0
10016A1F      8BE5          mov   esp, ebp
10016A21      5D            pop   ebp
10016A22      C3            retn


查毒：http://r.virscan.org/language/zh-cn/report/73ee91c59076cc170cf3599cf3c9e16a
下载：https://www.lanzouw.com/i6i4vwb




爱腾讯爱生活 发表于 2019-9-30 13:54

也想过在登录的地方单步跟，，但是由于能力有限，，登录头部，分析代码，没有提示跳转来自哪个CALL。。

小久久 发表于 2019-9-30 19:04

8.30,现在都9.30了

小久久 发表于 2019-9-30 19:18

你打包错了吧

爱腾讯爱生活 发表于 2019-9-30 19:29

小久久 发表于 2019-9-30 19:18
你打包错了吧

名字打包错了。。里面东西没问题的

小久久 发表于 2019-9-30 20:33

https://share.weiyun.com/5tydKIZ   试试没游戏

爱腾讯爱生活 发表于 2019-9-30 20:48

小久久 发表于 2019-9-30 20:33
https://share.weiyun.com/5tydKIZ   试试没游戏

不行，能上去游戏，呼出不了FZ。

ming510610 发表于 2019-9-30 20:58

10017CDA   ?E8 F0481300   call    1014C5CF      这个call好像又问题   我这里没有游戏试不了   你改一下mov esp,ebp    pop ebp   retn



爱腾讯爱生活 发表于 2019-9-30 21:12

ming510610 发表于 2019-9-30 20:58
10017CDA   ?E8 F0481300   call    1014C5CF      这个call好像又问题   我这里没有游戏试不了   你改 ...

不行，还是呼不出来

独鲨 发表于 2019-9-30 22:42

本帖最后由 xiyiyou 于 2019-9-30 22:44 编辑


很难么？{:5_193:}
页: [1] 2
查看完整版本: DDXF的FZ。E盾验证。