mayi888 发表于 2020-5-11 09:07

注册宝验证看了论坛很多教材找不到搞不定

注册宝验证 看了论坛很多教材 仍然搞不定 请各位老师出一个教材 谢谢



https://lanzouw.com/ich3e4f

Azahod 发表于 2020-5-11 09:07

方法1:运行起来附加activeshiyi.exe然后在VB调用库下两个API就可以 rtcSplit 你会发现他返回后解密的数据替换后在vbaStrComp下一个断点 好像是1跟-5比较还是什么忘记了,eax置零就行,

方法2:用VB的反编译工具静态看数据【VB Decompiler Pro】 或者wkt 用这个动态分析
他这个是VB-PCODE写的
我能表达的只有这些,剩下的你们摸索吧确实挺简单的 封包加密的方法 在VB Decompiler Pro 里面都可以看见~ 都挺简单不复杂

打不死的小强强 发表于 2020-5-11 10:34

注册宝不是早就倒闭了吗

aa2486717795 发表于 2020-5-11 12:06

楼上说的对,要是还能用,那应该会出很多新教程的

1095150228 发表于 2020-5-11 15:50

有木马是一个什么情况?

1095150228 发表于 2020-5-11 15:54

windows 10打不开 了解一下

491140000 发表于 2020-5-11 16:48

mayi888 发表于 2020-5-11 18:17

491140000 发表于 2020-5-11 16:48
很简单没难度。

老大能否出一个教材 呢

星辰公子 发表于 2020-5-13 09:41

会的感觉很简单,不会的 难死人
我也同求

guitar 发表于 2020-5-13 15:35

bp DisCallFunc
页: [1] 2
查看完整版本: 注册宝验证看了论坛很多教材找不到搞不定