一款无壳E盾,求老师们指点一下QAQ
本帖最后由 wmr0b9 于 2021-6-13 11:58 编辑软件蓝奏地址:https://wwa.lanzoui.com/ikLemq4wcfe首先说一下我折腾的步骤。。
1、EXEINFO查壳显示无壳
2、载入OD,M内存搜索验证,显示805,应该是E盾
3、智能搜索进入之后搜不到有用的字符串,账号密码错误或者-1这样的都没有 可能被V了
3、CTRL+F搜索PUSH 20 段首MOV EAX,1 LEAVE RETN
3、CTRL+F搜索SUB ESP,0XA8,修改LEAVE RETN
4、SUB ESP,84或者88都搜不到特征码,无奈根据其他E盾教程在第三方支持库下段
5、第一次断下,ESP跟过去MOV EAX,1 LEAVERETN。第二次断下ESP跟过去LEAVE RETN第三次断下EBP显示03,根据其他教程说03是补时间,找空白地址补了99999.第四次运行显示登陆成功,
6、登录成功之后直接程序崩溃。。请老师指点一下 如何正确的逆向。。我也是根据其他E盾教程慢慢摸索的。属实到这一步不太会了。请各位老师们帮帮忙
正版卡账号771764704密码123456
软件都运行不了 还有cache哦
liwenjing 发表于 2021-6-12 21:26
软件都运行不了 还有cache哦
已经杀过毒重新上传了~~~不好意思大佬 这个软件有盾数据 aゞ烛火 发表于 2021-6-12 21:43
这个软件有盾数据
有正版卡的话可以破吗
wmr0b9 发表于 2021-6-12 21:49
有正版卡的话可以破吗
说实话,补数据逆向我还不会{:5_188:} aゞ烛火 发表于 2021-6-12 21:59
说实话,补数据逆向我还不会
还有大佬你不会的。说笑了 搞个访问 密码 搞锤子 a1749598772 发表于 2021-6-12 23:09
搞个访问 密码 搞锤子
尴尬。。上传错了链接。重新弄了 不好意思大佬