魔术队疯狂 发表于 2024-11-5 15:02

E盾网络验证山寨成功，登陆时卡死状态

本帖最后由 魔术队疯狂 于 2024-11-5 15:03 编辑

virscan查毒：https://www.virscan.org/report/f ... b973094b2d43a1b9a96下载链接：https://wwft.lanzoul.com/iRGkM2ebo86b


软件加壳：VMProtect v3.00 - 3.5.0 ，使用E盾v37网络验证，山寨：抓包得到IP地址和端口

易语言编译IP转向，劫持IP和端口转到本地，然后开卡，注册成功


登陆的时候一直卡死状态，应该是程序有暗装验证，单步跟，跟到几处暗桩，全都ret掉了，但是登陆还是卡死状态，去找了登陆，合法，算法的特征码去改还是不行，可能是我该的部对，哪位大佬给分析下，希望能做个视频教程，让新手学习学习。非常感谢

不知道为什么后面在上传图片一直显示失败
00C25727    E8 18A37EFF   call 大话怀旧.0040FA44      中断call
00B7B891    8B4C24 14       mov ecx,dword ptr ss: 停止
7771FD52    E8 A3FFFFFF   call user32.MessageBoxExW反调试call
0018F0B9    0020            add byte ptr ds:,ah                停止
0018F0BB    006400 65       add byte ptr ds:,ah
0018F0BF    0062 00         add byte ptr ds:,ah



吾爱汇编 响彻云端





djj1076185529 发表于 2024-11-7 13:55

OMG，是这样的吧。。。。。

柳暗花明丶七七 发表于 2024-11-7 14:20

发个正版卡看看{:5_116:}

魔术队疯狂 发表于 2024-11-7 16:25

djj1076185529 发表于 2024-11-7 13:55
OMG，是这样的吧。。。。。

哥哥能出个视频吗，谢谢

ebx 发表于 2024-11-7 19:15

应该是算法js卡住了

djj1076185529 发表于 2024-11-7 19:51

魔术队疯狂 发表于 2024-11-7 16:25
哥哥能出个视频吗，谢谢

RJ74欢迎你 不错的样本，留着了

魔术队疯狂 发表于 2024-11-7 21:45

djj1076185529 发表于 2024-11-7 19:51
RJ74欢迎你 不错的样本，留着了

什么意思，没太明白

魔术队疯狂 发表于 2024-11-7 22:18

djj1076185529 发表于 2024-11-7 19:51
RJ74欢迎你 不错的样本，留着了
你是push的窗口还是爆破的？push窗口可以出来，但是没用

ebx 发表于 2024-11-8 16:19

有js函数的，可以用正版卡取数据的

djj1076185529 发表于 2024-11-8 16:52

魔术队疯狂 发表于 2024-11-7 21:45
什么意思，没太明白

一张正版卡就解决的问题。当然，需不需要正版卡也无所谓。一样进
页: [1] 2
查看完整版本: E盾网络验证山寨成功，登陆时卡死状态