djj1076185529 发表于 2021-8-3 14:36

神奇的验证,破了没功能

   一个神奇的组合验证,应该是E盾和可可的组合。破了之后有界面但是没功能,应该是差释放文件吧。
   图片上面的是第三方下端直接mov eax,1leave ret直接就进去了,但是没功能。还有一张是直接字符串,软件无壳,进去了之后也是无功能。通过字符串到期时间在空白地址也改了,还是一样的没功能。软件里面还有蓝屏暗装,触发直接机器码。
来个大佬看看是怎么操作的,演示一下。让我这个小白好好学习一下,努力提升自己。谢谢
    哈勃分析:https://habo.qq.com/file/showdetail?pk=ADcGYF1pB2AIO1s4U2Q%3D            下载地址:https://share.weiyun.com/NAnYwEO2

aゞ烛火 发表于 2021-8-3 14:36

补个时间试试

djj1076185529 发表于 2021-8-3 14:38

还有桌面打开会出现一个TXT文本记录,C盘里面也有一个TXT文本,C盘的文本应该就是可可的调用功能吧。

任国富 发表于 2021-8-3 14:46

你这个是可可X 网络验证

djj1076185529 发表于 2021-8-3 14:47

任国富 发表于 2021-8-3 14:46
你这个是可可X 网络验证

登录干进去了,没功能啊

E少 发表于 2021-8-3 16:27

看样子 是个注入类的

djj1076185529 发表于 2021-8-3 16:59

本帖最后由 djj1076185529 于 2021-8-3 17:05 编辑

aゞ烛火 发表于 2021-8-3 16:26
补个时间试试
好兄弟,牛B啊。这个时间在哪里补啊。学习一下这个补时间的。

djj1076185529 发表于 2021-8-3 17:00

E少 发表于 2021-8-3 16:27
看样子 是个注入类的

我用正版看了,好像没有释放出来DLL,但是他的C盘的TXT文本肯定是功能

Runningwater 发表于 2021-8-3 18:56

这个软件最开始用的是飘零验证 后来换了可可X 我没记错应该是魔兽全图的

djj1076185529 发表于 2021-8-3 19:48

Runningwater 发表于 2021-8-3 18:56
这个软件最开始用的是飘零验证 后来换了可可X 我没记错应该是魔兽全图的

是的,上海小女人的
页: [1] 2 3
查看完整版本: 神奇的验证,破了没功能