dddd 发表于 2020-8-8 00:16

卓越云拉黑问题

这验证拉黑是貌似是永久性的
直接下GetVersion解码之后没有关键字符串，另外这个call jnz一直是跳过的在拉黑窗口出前 GetVersion断点后最返回到004726D0，在GetVersion断几次后会疯狂调用支持库 然后就会有一段时间鼠标无法获取焦点还一直有嘟嘟嘟的声音，断下来后再运行下一次就会弹出拉黑窗口，软件查壳是upx，但是看起来像是vmp的 而且这应该是一键加验证上去的。提取出来一个exe文件只有44k。貌似这验证还是挺少见的。{:5_191:}分析了半天还是没整明白，

软件地址https://wwa.lanzouw.com/iLwDTfegj3c
哈勃查杀https://habo.qq.com/file/showdetail?pk=ADcGYl1uB24IOVs1U2Q%3D#baseinfo


X
1
https://wwa.lanzouw.com/iLwDTfegj3c


MARK丶 发表于 2020-8-8 03:32

本帖最后由 MARK丶 于 2020-8-8 03:33 编辑

用着一万三的od破着一万三的验证 好大的官威

蜜蜂. 发表于 2020-8-8 08:24

我记得拉黑是 IP + 机器码的

小赵666 发表于 2020-8-8 09:22

MARK丶 发表于 2020-8-8 03:32
用着一万三的od破着一万三的验证 好大的官威

哈哈哈哈 厉害了

dddd 发表于 2020-8-8 13:27

MARK丶 发表于 2020-8-8 03:32
用着一万三的od破着一万三的验证 好大的官威

{:5_188:}那我换个od{:5_191:}

不吃猫的鱼 发表于 2020-8-8 22:26

我也碰到了一个和平精英的 也是被拉黑了 脑袋疼 这个新出来的验证 没源码不好研究

a1749598772 发表于 2020-8-9 13:24

无奈哦，尴尬哈哈哈

Agni 发表于 2020-8-22 22:26

用着一万三的od 破着一万三的验证 好大的官威{:5_118:}

oppo22 发表于 2020-9-12 22:02

本帖最后由 oppo22 于 2020-9-15 07:38 编辑

https://www点52po点jie点cn/thread-1263286-1-1.html
页: [1]
查看完整版本: 卓越云拉黑问题