Chief 发表于 2021-7-25 12:46

无壳E盾有小盾代码,求助一份最新的E盾带小盾的源码和模块

很久没弄PJ了

软件链接:https://wws.lanzoux.com/i7VBHrsnb6f

求助一份最新的E盾带小盾的源码和模块

或者上面软件的过小盾分析方法,我知道DLL有验证不过我只想知道这exe的逆向方式

aゞ烛火 发表于 2021-7-25 13:23

00433028   $55            push ebp 自己看这个子程序,加远控了

aゞ烛火 发表于 2021-7-25 13:59

内存.写字节集(pid,进制_十六到十("00433028"),字节集_十六进制到字节集(删全部空("C3")))
内存.写字节集(pid,进制_十六到十("00411EE1"),字节集_十六进制到字节集(删全部空("B801000000C9C3909090909090")))
内存.写字节集(pid,进制_十六到十("00426E58"),字节集_十六进制到字节集(删全部空("EB6E90909090")))
内存.写字节集(pid,进制_十六到十("0040AA72"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040AC75"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040AF58"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040D859"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040D9A2"),字节集_十六进制到字节集(删全部空("EB1B")))
内存.写字节集(pid,进制_十六到十("0040D9D2"),字节集_十六进制到字节集(删全部空("EB1F")))
内存.写字节集(pid,进制_十六到十("00423839"),字节集_十六进制到字节集(删全部空("B846384200C39090900000000031303038360000")))
内存.写字节集(pid,进制_十六到十("0042718C"),字节集_十六进制到字节集(删全部空("393939393939")))
内存.写字节集(pid,进制_十六到十("00427175"),字节集_十六进制到字节集(删全部空("B88C714200C9C3")))
内存.写字节集(pid,进制_十六到十("0042C256"),字节集_十六进制到字节集(删全部空("EB1B")))
内存.写字节集(pid,进制_十六到十("0042C286"),字节集_十六进制到字节集(删全部空("EB1F")))

anyu123456789 发表于 2024-1-19 20:33

aゞ烛火 发表于 2021-7-25 13:59
内存.写字节集(pid,进制_十六到十("00433028"),字节集_十六进制到字节集(删全部空("C3")))
内存.写字节集(p ...

大佬,E盾带易之盾 和小盾的可以出一期视频嘛。
页: [1]
查看完整版本: 无壳E盾有小盾代码,求助一份最新的E盾带小盾的源码和模块