梁非凡 发表于 2020-2-5 16:22

单步验证就完事了         退出就下退出断点

as7327962 发表于 2020-2-5 23:57

tianshaoo 发表于 2020-2-27 15:58

特征名称:进入许可区 | 特征地址:4BB220
特征名称:位异或   | 特征地址:458390
特征名称:补码内存地址 | 特征地址:53B52A
---------------------
函数特征名:[验证_登录]特征：sub esp,014C
CALL内返回地址:475EDB | CALL外返回地址:408288
写入补丁地址:408288   | 补丁数据:mov eax,1----add esp,4----mov esp,ebp-----pop ebp-----retn

函数特征名:[验证_合法]
CALL内返回地址:475EDB | CALL外返回地址:419209
写入补丁地址:419209   | 补丁数据:mov eax,53B52A-----leave-----retn

函数特征名:[验证_调用远程JS]
CALL内返回地址:18F6E0 | CALL外返回地址:41C5E3
写入补丁地址:41C5E3   | 补丁数据:mov eax,0-----leave-----retn

函数特征名:[验证_合法]
CALL内返回地址:475EDB | CALL外返回地址:419209
写入补丁地址:419209   | 补丁数据:mov eax,53B52A-----leave-----retn

函数特征名:[验证_取到期时间]
CALL内返回地址:475EDB | CALL外返回地址:41E07E
写入补丁地址:41E07E   | 补丁数据:mov eax,53B52A-----leave-----retn

函数特征名:[验证_合法]
CALL内返回地址:475EDB | CALL外返回地址:419209
写入补丁地址:419209   | 补丁数据:mov eax,53B52A-----leave-----retn

函数特征名:[验证_调用远程JS]
CALL内返回地址:18F680 | CALL外返回地址:41E5BF
写入补丁地址:41E5BF   | 补丁数据:mov eax,0-----leave-----retn

希望能给你带来帮助
页: 1 [2]
查看完整版本: 无壳 E盾求助，无从下手，有两个JS不知道怎么搞