请教一个试了很多次，破解也搞不定，脱壳也搞不定的软件
本帖最后由 ha971916546 于 2019-10-23 07:46 编辑我是一个新手，0基础那种，最近学习恒大的百集视频教程。恒大的课件按照教程都能操作对了，就想着拿外面的软件练练手，前面几款经过思考，成功了。这次卡在这个软件。两个问题很恼火 一个是逆向，这个软件没有按钮，用不了按钮事件那些。也没找到相关的关键跳，打开软件直接识别有没有登录相关FZ，登陆了就能打开，登录不了弹窗提示然后退出。弹窗我用了相关指令也没法逆向，感觉无从下手。
二个是脱壳，脱壳也是一个问题，按照论坛里教程所说，用ESP定律找到 JMP EAX 就到了OEP结果这个软件没有到OPE。然后继续跟下去，这个软件在后面调试时，遇到向上的跳转 在下面的行按F4后单步会错误，有检测是要调试这个程序，就报错退出了。
请教我应该怎么做，或者去看谁的教程，要是能有个视频教程最好了。{:6_218:}
附上下载地址 https://www.lanzouw.com/i6wgvrc
附上杀毒地址：http://www.virscan.org/scan/6793d75e94e0826080c9609c2b732092
https://www.52hb.com/thread-44631-1-1.html
给你录制教程了 现在都是带壳逆向打补丁了,教程看的是基础思路,学会举一反三, 新手不建议一上来就搞FZ类的软件~~ C:\Users\Administrator\Desktop\图片.png 本帖最后由 ha971916546 于 2019-10-23 16:14 编辑
终曲微末丶 发表于 2019-10-23 12:58
https://www.52hb.com/thread-44631-1-1.html
我看了，我有个疑问，我调试不了是为什么呢？我看你可以一直调试，我用od调试，第一次可以，第二次就直接退出，栈窗口里面显示就是软件检测到了调试，所以调试不了，用虫子也不行，提示让先运行，我想就是因为检测到调试了，所以停止了，请教，怎么办呢，而且从窗口来看，感觉没有功能，因为从使用中来看，还应该有个小窗口弹出来，你这视频显示就只有一个主窗口。 终曲微末丶 发表于 2019-10-23 12:58
https://www.52hb.com/thread-44631-1-1.html
换了十几个OD 都不行~~~检测到调试就自动终止程序了没法弄后面的~~ 终曲微末丶 发表于 2019-10-23 12:58
https://www.52hb.com/thread-44631-1-1.html
就是在教程的5分19秒 按两个运行到断点按第二次就会程序自己退出 。然后我用教程内容作了补丁
00405CA2处改为C390909090，也还是出不来，还是提示登录后才能使用。 都没法回复你 他这是VM的 你直接虫子根本不行 你让他载入OD解码后在 运行它地址直接就出来了！
其次补丁 你可以打内存补丁或者HOOK补丁 随便 功能是有的 我也玩华夏！再不行你可以睡了 终曲微末丶 发表于 2019-10-24 11:22
都没法回复你 他这是VM的 你直接虫子根本不行 你让他载入OD解码后在 运行它地址直接就出来了！
其次 ...
大哥，不是你理解的那样。我是基本都按照你的思路完成了。前面错误被检测到，我换了零日的OD没问题了。补丁也打好了。主要就是窗口是出来了，但是真的没有功能啊，你也玩这个也知道的。话说你在哪个区来着？
页:
[1]
2