wmr0b9 发表于 2021-6-12 20:58

一款无壳E盾,求老师们指点一下QAQ

本帖最后由 wmr0b9 于 2021-6-13 11:58 编辑

软件蓝奏地址:https://wwa.lanzoui.com/ikLemq4wcfe首先说一下我折腾的步骤。。
1、EXEINFO查壳显示无壳
2、载入OD,M内存搜索验证,显示805,应该是E盾
3、智能搜索进入之后搜不到有用的字符串,账号密码错误或者-1这样的都没有 可能被V了
3、CTRL+F搜索PUSH 20 段首MOV EAX,1   LEAVE   RETN
3、CTRL+F搜索SUB ESP,0XA8,修改LEAVE RETN
4、SUB ESP,84或者88都搜不到特征码,无奈根据其他E盾教程在第三方支持库下段
5、第一次断下,ESP跟过去MOV EAX,1    LEAVERETN。第二次断下ESP跟过去LEAVE RETN第三次断下EBP显示03,根据其他教程说03是补时间,找空白地址补了99999.第四次运行显示登陆成功,
6、登录成功之后直接程序崩溃。。请老师指点一下 如何正确的逆向。。我也是根据其他E盾教程慢慢摸索的。属实到这一步不太会了。请各位老师们帮帮忙

正版卡账号771764704密码123456



liwenjing 发表于 2021-6-12 21:26

软件都运行不了 还有cache哦

wmr0b9 发表于 2021-6-12 21:36

liwenjing 发表于 2021-6-12 21:26
软件都运行不了 还有cache哦

已经杀过毒重新上传了~~~不好意思大佬

aゞ烛火 发表于 2021-6-12 21:43

这个软件有盾数据

wmr0b9 发表于 2021-6-12 21:49

aゞ烛火 发表于 2021-6-12 21:43
这个软件有盾数据

有正版卡的话可以破吗

aゞ烛火 发表于 2021-6-12 21:51

aゞ烛火 发表于 2021-6-12 21:59

wmr0b9 发表于 2021-6-12 21:49
有正版卡的话可以破吗

说实话,补数据逆向我还不会{:5_188:}

陈冠希 发表于 2021-6-12 22:20

aゞ烛火 发表于 2021-6-12 21:59
说实话,补数据逆向我还不会

还有大佬你不会的。说笑了

a1749598772 发表于 2021-6-12 23:09

搞个访问 密码 搞锤子

wmr0b9 发表于 2021-6-12 23:19

a1749598772 发表于 2021-6-12 23:09
搞个访问 密码 搞锤子

尴尬。。上传错了链接。重新弄了 不好意思大佬
页: [1] 2 3
查看完整版本: 一款无壳E盾,求老师们指点一下QAQ