ladybe 发表于 2022-3-1 18:40

VM的天盾 ZES 爆破后奔溃退出 可能是有算法

本帖最后由 ladybe 于 2022-3-1 18:42 编辑

问题描述：软件带壳带VM 爆破后直接奔溃退出 软件可以试用并带黑名单检测 爆破后会连接不上服务器 062B4312ret后可正常运行
自我分析：
GetActiveWindow启动断点 断下后返回到程序代码
以下都是动态地址 前面四位数不固定

062B4312    55            push ebp   处理服务器连接版本 可直接ret


062B7B31    55            push ebp   登录


062B9112    B8 01000000   mov eax,0x1 此处置1 leave ret后过登录 过完登录后直接奔溃退出
062B9117    C9            leave
062B9118    C3            retn
062B9119    90            nop
062B911A    90            nop
062B911B    90            nop
062B911C    90            nop
062B911D    90            nop

062B1F5E    55            push ebp感觉这里是关键 跟进去是VM不知道如何分析
问题配图 ：



病毒查杀截图或链接：


下载链接：微云https://share.weiyun.com/EAJlEEDl 密码：53fygv    解压密码1





1987916 发表于 2022-3-1 19:40

sp验证。基本要丢回收箱了{:5_121:}

longge188 发表于 2022-3-4 14:42

吃水不忘打井人，给个评分懂感恩！

MoeRay 发表于 2022-3-19 13:49


[快捷回复]-感谢楼主热心分享！

涛子啊 发表于 2022-3-19 19:36

[快捷回复]-学破解防逆向，知进攻懂防守！
页: [1]
查看完整版本: VM的天盾 ZES 爆破后奔溃退出 可能是有算法