网站 › 『=悬赏求助=』 › 一款无壳e盾 逆向到一半不会了 请各位老师帮忙！

凡人无上 发表于 2022-6-18 15:30

一款无壳e盾 破解到一半不会了 请各位老师帮忙！

问题描述： 一款e盾 无壳 拖入od搜字符串 然后ctrl+f 搜卡号不正确，在段首改mov eax,1retn 10   然后在返回字符串 ctrl+f 搜-1在段首改 leaveretn   这样改了后 直接f9运行 点解绑可以看到弹出空白信息框了 说明有作用，但是点登录就还是提示卡号未找到
自我分析：卡号不正确的段首00401660      mov eax,1retn 10，-1的段首004140E1         leaveretn      请各位老师帮忙！
问题配图 ：



病毒查杀截图或链接： 哈勃查毒：https://habo.qq.com/file/showdetail?pk=ADcGbl1uB2cIOls4U2U%3D

下载链接：demo下载地址：https://fanrenqiba.lanzouh.com/i1J3306lc90j   如打不开 把lanzouh 这个h 改成x即可

左源 发表于 2022-6-18 15:30

0041548A | C3                      | ret                              | 合法
00409CA5 | 90                      | nop                              |登录跳转
时间好像都不用补

Devin 发表于 2022-6-18 18:16

字符串里面看到了“验证33” 所以这个是某盾吧


这个算是登陆成功了吗

左源 发表于 2022-6-19 01:56

感谢楼主送个没壳软件，找了好久都找不到没壳的

左源 发表于 2022-6-19 02:25

这个是PUBG吗，怎么用

凡人无上 发表于 2022-6-19 02:49

左源 发表于 2022-6-19 02:23
0041548A | C3                      | ret                              | 合法
00409CA5 | 90         ...

没用登录提示成功 但是不出功能窗口点登录后 会停在一个退出好像

凡人无上 发表于 2022-6-19 02:51

Devin 发表于 2022-6-18 18:16
字符串里面看到了“验证33” 所以这个是某盾吧




怎么破的呢

左源 发表于 2022-6-19 03:12

怎么会不出窗口呢?
算了我把我软件发你吧
https://wwn.lanzouf.com/iiknK06mbwif
这是不是吃鸡啊

左源 发表于 2022-6-19 03:15

你那逆向出问题是因为合法别加leave，
直接ret
你加leave直接把上一层函数的堆栈破坏了
当然出事

凡人无上 发表于 2022-6-19 03:18

左源 发表于 2022-6-19 03:12
怎么会不出窗口呢?
算了我把我软件发你吧
https://wwn.lanzouf.com/iiknK06mbwif


大佬你的方法 没错。是我没把dll放一起导致没出窗口 我是在od直接f9的我保存出来 跟dll放一起 就可以出窗口了

查看完整版本: 一款无壳e盾 逆向到一半不会了 请各位老师帮忙！