吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

吾爱汇编 门户 查看主题

关于webapi模式的验证在验证初始化下断点的请教

发布者: aaayun | 发布时间: 2023-5-9 18:45| 查看数: 3745| 评论数: 8|帖子模式


本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


100HB
本帖最后由 aaayun 于 2023-5-9 18:49 编辑

软件加了vmp3.6的壳子,验证初始化会有连接请求地址,以及加密的密钥,还有通信识别的key

软件启动之后附加到OD,直接搜索字符串无法搜到。怀疑是被v了?或者被加密了?

试过在od中下createwindow断点然后启动程序,但是内存中无法用特征字符搜索到初始化的解码内容信息。

求问还有没有其他的断点可以用于验证初始化搜索?


最新评论

JuStkK 发表于 2023-5-9 19:44

在内存里搜索试试
一名小菜鸡 发表于 2023-5-9 19:53

没软件  能看到啥
aaayun 发表于 2023-5-9 20:00

JuStkK 发表于 2023-5-9 19:44
在内存里搜索试试

搜不到,软件启动之后。内存里面搜不到,所以就想着能不能在初始化的时候断下,然后再搜。结果createwindow断下之后,也是一样的搜不到。就来发帖问问,还有没有什么其他的断点是在验证初始化之前的,断下,然后跟一跟看能不能找到。
温九 发表于 2023-5-10 12:26

啥软件 啥验证?
拧紧 发表于 2023-5-10 13:10

你说的是小曾的量子吧
aaayun 发表于 2023-5-11 00:02

hkh314306 发表于 2023-5-10 13:10
你说的是小曾的量子吧

不确定是不是他那个虚拟机加的壳子。验证是webapi的,不是tcp的
菜鸟爱学习的 发表于 2023-5-13 17:11

前来学习!
五十七 发表于 2023-5-16 20:52

提示: 作者被禁止或删除 内容自动屏蔽

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表