豆子先生 发表于 2020-1-19 17:11

关于一款模拟点击软件壳内补丁以后出现了一些问题无法跳过

本帖最后由 豆子先生 于 2020-1-20 11:12 编辑

在逆向一款模拟器 点击器时候一些小问题 如何跳过暗装以及他一开始的检测SYS文件或者旧版跳过初始化让软件正常开启运行。
听大佬说是天御验证




上面就是暗装和不知名文件

打完补丁以后会提示





有木有大佬能帮忙看一看顺便说一下解决方法

旧版也会提示,而且软件打开显示正常以后点击开始后也会软件报错。

如果是跳过初始化以后软件显示正常,但是点击开启后会直接崩溃。

点击开启就会报错。



新版有暗装
下载地址1:https://www.lanzouw.com/cgggg6
下载地址2- 1.8新版:https://www.lanzouw.com/i8rmx4j

旧版无壳无暗装 nop掉更新即可下载地址1:https://www.lanzouw.com/i8rmhji
下载地址2:https://www.lanzouw.com/i8rja3c

哈勃分析1:https://habo.qq.com/file/showdetail?md5=16736cc5d61136fad17fec913932285c&pk=ADcGZF1uB24IMFs5U2s%3D
哈勃分析2: http://r.virscan.org/language/zh-cn/report/6d6f8c80043e64bf67653f615ae15c11








zx896825328 发表于 2020-1-19 17:11

没原版文件么   是天御验证

豆子先生 发表于 2020-1-19 19:49

本帖最后由 豆子先生 于 2020-1-19 19:54 编辑

https://www.lanzouw.com/i8rmhji这个应该是原版

豆子先生 发表于 2020-1-19 19:53

zx896825328 发表于 2020-1-19 19:34
没原版文件么   是天御验证

无壳内个已经很接近原版了 之前就是做了个jmp跳转有壳内个是原版

zx896825328 发表于 2020-1-19 20:00

豆子先生 发表于 2020-1-19 19:49
https://www.lanzouw.com/i8rmhji这个应该是原版

过起了
                        

豆子先生 发表于 2020-1-19 20:04

zx896825328 发表于 2020-1-19 20:00
过起了

下载不了吗·

zx896825328 发表于 2020-1-19 20:10

豆子先生 发表于 2020-1-19 20:04
下载不了吗·

弄个新版过来

豆子先生 发表于 2020-1-19 20:14

zx896825328 发表于 2020-1-19 20:10
弄个新版过来
https://www.lanzouw.com/i8rmx4j这个就是新版·1.8
页: [1]
查看完整版本: 关于一款模拟点击软件壳内补丁以后出现了一些问题无法跳过