飘零验证3.5找传输地址问题
本帖最后由 a5258854 于 2015-3-14 13:21 编辑很纠结这飘零验证，研究了快1星期了！教材也找了很久也实验了很久就是没有完美干掉！下面附上分析图片
软件无壳
载人OD直接运行直接被反调试
下CreateWindowExw程序退出断点，断下retn push断手无法保存，保存出的文件是DLL文件！不是原始程序。
每次启动多会生成个DLL验证虚似内存。
启动软件在PCHunter64可以看到创建的验证DLL，去除里面的时钟还是被反调试。
直接附加这DLL可以找到传输地址。但改了无法保存。
研究了很久求大神给是思路，所有能分析的多搞了，就是没有成功。
软件地址：链接: http://pan.baidu.com/s/1o65KS3o 密码: 3ukg
再次谢过了。还有很多分析图片无法上传。现在权限只可以上传10张！！！
这个是飘零金盾。。。
{:5_122:}大哥这是飘零金盾不是商业版dll无法保存就给dll打补丁善用论坛搜索功能
{:6_225:} 大哥 看不下去了 金盾程序 你用商业的山寨？
晕死，哎~~
去看看这个教程吧：https://www.52hb.com/forum.php?mod=viewthread&tid=7352&highlight=%BD%F0%B6%DC
金盾 3.0 的山寨教程，请善用论坛搜索
Empty夜 发表于 2015-3-14 14:41
大哥 看不下去了 金盾程序 你用商业的山寨？
晕死，哎~~
感谢您的回答。一直以为飘零3.5！谢谢
本帖最后由 童真丶 于 2015-3-14 17:15 编辑
2222222221密码
http://203.171.226.234/g5g.asp 地址
楼上的解密专家大大们这个是飘零商业的软件噢 不是金盾
童真丶 发表于 2015-3-14 16:48
单子把= =这个 我师父玩过哈哈
{:5_118:}不是单子 求大神告诉下 每次DLL名称多不一样
a5258854 发表于 2015-3-14 16:49
不是单子 求大神告诉下 每次DLL名称多不一样
我建议阿。 放弃 他的验证非常多。 你山寨了完成了。还会有 帐号验证。还有等级的验证= =还有多开的验证我建议放弃= =很麻烦的
童真丶 发表于 2015-3-14 16:50
我建议阿。 放弃 他的验证非常多。 你山寨了完成了。还会有 帐号验证。还有等级的验证= =还有 ...
在研究 1天吧 如果还不行就放弃了 谢谢您的解答
页:
[1]
2