各路大神求指教了

annbrother · 发表于 2015-8-11 21:39

这半个月每天都更新逆向一款FZ
今天FZ更新了作者加强了保护
本来只有1个退出暗装的  现在有3个暗装了（只发现3个，不排除还有）
3个暗装只干了2个  还有一个功能暗装没干掉
（1、退出暗装：已干掉）（2、关机暗装：已干掉）  （3、功能暗装：未干掉）
求教各路大神

下面是分析：
FZ是一款飘零4.0的网络验证特征码很好爆破的
这里就不写详细经过了
FZ主程序加了一个北斗壳发现里面有一个fuckyou.exe的文件这个应该才是主程序加了一个SE壳
这个是怎么做到的啊？两个程序  加不同的壳  小白无知了

只能附加进OD调试

顺利干掉验证登录成功  没干掉功能暗装的程序  打开会出错  附图（应该是功能暗装）

接着我用工具  E-dubug 查找地址找到了这个启动FZ的按钮地址

里面的跳转看的我稀里糊涂的不知道修改哪里求大神帮我分析下  谢谢  HB 不够  可以加  只求指教解决问题

附件：http://pan.baidu.com/s/1jGw76aM （里面附带了没PJ完整的补丁）

疯狂的强暴我 · 发表于 2015-8-11 22:13

本帖最后由三轮车于 2015-8-11 22:37 编辑

不知道这样行不行

annbrother · 发表于 2015-8-11 22:19

三轮车发表于 2015-8-11 22:13
这是逆战的？如果是逆战的这个有远控

不是逆战是反恐精英CSOL

疯狂的强暴我 · 发表于 2015-8-11 22:23

annbrother 发表于 2015-8-11 22:19
不是逆战是反恐精英CSOL

你试下山寨把不知道对不对

花落 · 发表于 2015-8-11 22:23

下标越界成员数组退出
搜索FF 25

annbrother · 发表于 2015-8-11 22:29

花落发表于 2015-8-11 22:23
下标越界成员数组退出
搜索FF 25

恕我冒昧不懂大神的意思
下标越界成员数组退出是什么

微笑的耗子 · 发表于 2015-8-11 22:31

4.0 为何不山寨呢

annbrother · 发表于 2015-8-11 22:37

微笑的耗子发表于 2015-8-11 22:31
4.0 为何不山寨呢

山寨麻烦还要写管理端爆破多方便

疯狂的强暴我 · 发表于 2015-8-11 22:39

annbrother 发表于 2015-8-11 22:37
山寨麻烦还要写管理端爆破多方便

已经给你山寨好了管理端也在里面分拿来把

花落 · 发表于 2015-8-11 22:39

搜索 FF 25 好像除了退出还有一个是关于下标数组退出就是你截图的运行出错暗装找到断手 RETN 就行了

		自动登录	找回密码
密码			立即注册

各路大神 求指教了

各路大神求指教了