新版可可问题

1030655828 · 发表于 2015-10-8 10:13

可可中文ENO有，但是修改过后没用，ERR没用，FF55FC5F5E被VM，补码特征码搜索不到，PUS恒大法没用。求爆破思路，软件例子DFN良辰
软件下载地址：http://000296.l97.yunpan.cn/lk/cH46k3YnYF9jx 密码：3de6

crack豪 · 发表于 2015-10-8 11:25

本帖最后由 crack豪于 2015-10-8 11:29 编辑

刚刚看了一下，PUSH正确窗口52010049,只是DLL的需要劫持，自已弄吧 QQ图片20151008112641.jpg

刚忘记补图了

1030655828 · 发表于 2015-10-8 11:26

crack豪发表于 2015-10-8 11:25
刚刚看了一下，PUSH正确窗口52010049,只是DLL的需要劫持，自已弄吧

希望能出个教材，如何正确找到PUSH窗口

Aniz · 发表于 2015-10-8 15:35

1030655828 发表于 2015-10-8 11:26
希望能出个教材，如何正确找到PUSH窗口

push窗口有特征码68 ?? ?? ?? 52或者你搜索push 10001窗口自己慢慢试

1030655828 · 发表于 2015-10-8 17:19

Aniz 发表于 2015-10-8 15:35
push窗口有特征码68 ?? ?? ?? 52或者你搜索push 10001窗口自己慢慢试

出了PUSH就没有其他的办法了嘛？PUSH出来的很多时候没有功能啊

Aniz · 发表于 2015-10-8 17:34

1030655828 发表于 2015-10-8 17:19
出了PUSH就没有其他的办法了嘛？PUSH出来的很多时候没有功能啊

别的办法我没有试

1030655828 · 发表于 2015-10-8 18:05

Aniz 发表于 2015-10-8 17:34
别的办法我没有试

A大大去，去试试啊

小书童 · 发表于 2015-10-8 18:16

这个可可验证是在DLL里面登陆验证的！

小鬼 · 发表于 2015-10-8 19:49

给你个思路刚整理的 “一般逆向都跳到00401000这个地址上这个一般来说是易语言的代码段开始
但是还有一种是跳到00403000上这段地址很少遇到的大家遇到跳不到00401000的时候可以试一下

易语言DLL的入口地址是10001000 这个地址适用于易语言的DLL

现在很多的FZ都采用的是exe直接注入DLL 用OD载入程序后无法跳到00401000

这个时候大家可以去试下10001000。。。。。。。。。”

1030655828 · 发表于 2015-10-8 21:16

小鬼发表于 2015-10-8 19:49
给你个思路刚整理的 “一般逆向都跳到00401000这个地址上 ...

这些我知道啊，但是都没发下手啊

		自动登录	找回密码
密码			立即注册