关于OD下关机断点的问题

Akachiri 发表于 2015-10-9 19:43
按照你的方法 我找到了 但是没功能 好像还有个验证 找半天找不到 只要我有运行他的验证程序 就能正常打开 ...

这个只是关机的暗装

Aniz 发表于 2015-10-9 19:47
这个只是关机的暗装

那怎么让功能搞出来啊 只有窗口 其他什么卵都没有

Akachiri 发表于 2015-10-9 19:49
那怎么让功能搞出来啊 只有窗口 其他什么卵都没有

也要看是什么软件了我只是小白

Aniz 发表于 2015-10-9 19:50
也要看是什么软件了我只是小白

我也是小白 提问区可不可以上传链接啊？ 会不会违法 或者告诉一下你QQ

Akachiri 发表于 2015-10-9 19:52
我也是小白 提问区可不可以上传链接啊？ 会不会违法 或者告诉一下你QQ

论坛不可以留Q悬赏区可以上传附件或者链接不可以推广就对了不可以求破你发的东西的要带你自己的分析

Aniz 发表于 2015-10-9 19:54
论坛不可以留Q悬赏区可以上传附件或者链接不可以推广就对了不可以求破你发的东西的要带你自己的分析

也就是说我可以直接把链接上传咯

Akachiri 发表于 2015-10-9 19:56
也就是说我可以直接把链接上传咯

是啊你难道不知道吗不过悬赏区要带上自己的分析直接教逆向算求破的

Aniz 发表于 2015-10-9 20:00
是啊你难道不知道吗不过悬赏区要带上自己的分析直接教逆向算求破的

分析的 话 一个文本就可以了是吧？

Akachiri 发表于 2015-10-9 20:03
分析的 话 一个文本就可以了是吧？

你直接把你是怎么逆向的思路打出来就可以了

Aniz 发表于 2015-10-9 20:04
你直接把你是怎么逆向的思路打出来就可以了

一款收费的FZ

自己的逆向分析思路： 经过一番查看后得知他是易游，第一反应是山寨 结果他加了VMP山寨 小白就觉得有点棘手
就用恒大的老套路 爆破了他验证

后来惊奇的发现 原来他的验证窗口只是一个幌子！在登录成功后会在C盘的某个文件注入一个DLL文件（检测一个叫PL的视频DLL） 刚开始有点兴奋 打开后自动关机 日了狗 然后经过论坛的各位大大们的指导 成功干掉了他的关机暗装 但是没效果 估计还有个验证就是验证他那个幌子的验证 后面待续 还不会摆姿势

FZ地址：http://pan.baidu.com/s/1kT1ZqQz