无壳E盾有小盾代码,求助一份最新的E盾带小盾的源码和模块
很久没弄PJ了软件链接:https://wws.lanzoux.com/i7VBHrsnb6f
求助一份最新的E盾带小盾的源码和模块
或者上面软件的过小盾分析方法,我知道DLL有验证不过我只想知道这exe的逆向方式
00433028 $55 push ebp 自己看这个子程序,加远控了 内存.写字节集(pid,进制_十六到十("00433028"),字节集_十六进制到字节集(删全部空("C3")))
内存.写字节集(pid,进制_十六到十("00411EE1"),字节集_十六进制到字节集(删全部空("B801000000C9C3909090909090")))
内存.写字节集(pid,进制_十六到十("00426E58"),字节集_十六进制到字节集(删全部空("EB6E90909090")))
内存.写字节集(pid,进制_十六到十("0040AA72"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040AC75"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040AF58"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040D859"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040D9A2"),字节集_十六进制到字节集(删全部空("EB1B")))
内存.写字节集(pid,进制_十六到十("0040D9D2"),字节集_十六进制到字节集(删全部空("EB1F")))
内存.写字节集(pid,进制_十六到十("00423839"),字节集_十六进制到字节集(删全部空("B846384200C39090900000000031303038360000")))
内存.写字节集(pid,进制_十六到十("0042718C"),字节集_十六进制到字节集(删全部空("393939393939")))
内存.写字节集(pid,进制_十六到十("00427175"),字节集_十六进制到字节集(删全部空("B88C714200C9C3")))
内存.写字节集(pid,进制_十六到十("0042C256"),字节集_十六进制到字节集(删全部空("EB1B")))
内存.写字节集(pid,进制_十六到十("0042C286"),字节集_十六进制到字节集(删全部空("EB1F")))
aゞ烛火 发表于 2021-7-25 13:59
内存.写字节集(pid,进制_十六到十("00433028"),字节集_十六进制到字节集(删全部空("C3")))
内存.写字节集(p ...
大佬,E盾带易之盾 和小盾的可以出一期视频嘛。
页:
[1]