神奇的验证,破了没功能
一个神奇的组合验证,应该是E盾和可可的组合。破了之后有界面但是没功能,应该是差释放文件吧。图片上面的是第三方下端直接mov eax,1leave ret直接就进去了,但是没功能。还有一张是直接字符串,软件无壳,进去了之后也是无功能。通过字符串到期时间在空白地址也改了,还是一样的没功能。软件里面还有蓝屏暗装,触发直接机器码。
来个大佬看看是怎么操作的,演示一下。让我这个小白好好学习一下,努力提升自己。谢谢
哈勃分析:https://habo.qq.com/file/showdetail?pk=ADcGYF1pB2AIO1s4U2Q%3D 下载地址:https://share.weiyun.com/NAnYwEO2
补个时间试试 还有桌面打开会出现一个TXT文本记录,C盘里面也有一个TXT文本,C盘的文本应该就是可可的调用功能吧。 你这个是可可X 网络验证 任国富 发表于 2021-8-3 14:46
你这个是可可X 网络验证
登录干进去了,没功能啊 看样子 是个注入类的 本帖最后由 djj1076185529 于 2021-8-3 17:05 编辑
aゞ烛火 发表于 2021-8-3 16:26
补个时间试试
好兄弟,牛B啊。这个时间在哪里补啊。学习一下这个补时间的。 E少 发表于 2021-8-3 16:27
看样子 是个注入类的
我用正版看了,好像没有释放出来DLL,但是他的C盘的TXT文本肯定是功能 这个软件最开始用的是飘零验证 后来换了可可X 我没记错应该是魔兽全图的 Runningwater 发表于 2021-8-3 18:56
这个软件最开始用的是飘零验证 后来换了可可X 我没记错应该是魔兽全图的
是的,上海小女人的