小白来学习逆向 发表于 2025-5-19 21:42

分析某盾版本

谁能帮忙分析一下这是哪个版本的某盾
试了很多某盾模块 都连接不上服务器他
地址https://wwtq.lanzouo.com/iEaAe2wnglyj

A18285528128 发表于 2025-5-19 21:42

E盾1.0版本：完全符合下面文章特征码。
VMP一顿【E盾】暴打 请记住它的样子-吾爱汇编-防破解,反调试,反汇编,软件安全,逆向分析-52hb.com

a781126 发表于 2025-5-19 23:53

很典型的盾

a781126 发表于 2025-5-19 23:55

验证IP：111.170.152.93
验证端口：8000
特殊秘钥：{120,202,28,89,1,147,200,152,190,255,214,225,143,222,47,31,10,139,7,22,219,28,25,81,198,23,70,25,97,136,80,53}
独立秘钥：E0B3E562CF
rc5密码：10000000
动态密码：
rc4发送秘钥：{50,203,52,191,46,76,209,41,171,196,242,240,56,45,51,11,31,158,93,150,36,226,154,207,216,97,130,93,14,63,120,191,0,0,0,99,255,7,179,65}
rc4接收秘钥：{224,163,248,25,91,101,205,165,136,241,180,132,232,104,117,3,252,116,187,178,24,76,234,102,227,109,164,15,223,122,64,80,0,0,0,202,129,195,184,65}

小飞飞象 发表于 2025-5-20 06:55



就是个最基本的E盾。。。。。。

无业游民1 发表于 2025-5-20 07:07

内存地址：6A27A7      还原字节：39 39 39 39 39 39 39 39
内存地址：4C52BE      还原字节：39 39 39 39 39 39 39 39
内存地址：407641      还原字节：B8 01 00 00 00 C3 90 90 90
内存地址：40B3AA      还原字节：B8 01 00 00 00 C3 90 90 90
内存地址：4138E2      还原字节：C3
内存地址：415106      还原字节：B8 BE 52 4C 00 C9 C3 90 90
内存地址：4362E1      还原字节：B8 01 00 00 00 C3 90 90 90   
内存地址：418FBB      还原字节：B8 BE 52 4C 00 C9 C3 90 90

学编程的闹钟 发表于 2025-5-20 10:50

A18285528128 发表于 2025-5-19 21:42
E盾1.0版本：完全符合下面文章特征码。
VMP一顿【E盾】暴打 请记住它的样子-吾爱汇编-防破解,反调试,反汇编 ...

谢谢最佳答案的大佬

我是神秘人 发表于 2025-5-21 08:24

这个都不带盾
页: [1]
查看完整版本: 分析某盾版本