吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 7319|回复: 20

关于可可逆向的思路求助

 关闭 [复制链接]
Nx3sdHy 发表于 2016-3-23 20:53 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


600HB
本帖最后由 Nx3sdHy 于 2016-3-23 21:33 编辑

逆向一个软件
内有一个dll文件 一个exe程序 看了一下应该是vb程序
程序upx+se加壳 dll upx加壳
载入od载入运行 40100字符串加密 我f12回溯返回到用户代码再搜字符串可以搜到关键字符串,可以跳过 跳过后再点击没有反应 我想应该是点击的时候就判断了到什么功能并赋予功能 之后直接跳到弹出对话框的位置
按钮事件断点 好像有个时钟 我用xuter发现有好多时钟事件 全部去掉后xu直接卡死 搜索settimer retn无效

看调用的dll却没有文件夹下的dll 不明所以
抓包看了以下是可可的网络验证
搜索了一下 试了下eno 发现只能找到一个eno 并且无效
至于补码什么的 论坛都是视频无声教程且看不明白

这里求助一下 希望大家给一些思路 或者关于过可可验证的相关文章 视频没声的我实在看不太明白 最好是给一些文章。。 而且全都是e语言的程序 在此先谢过

这里附件:



吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Nx3sdHy 发表于 2016-3-23 21:33 | 显示全部楼层

不好意思 粗心大意了 exe没打包进去 已经更新了 抱歉!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
童真丶 发表于 2016-3-23 20:53 | 显示全部楼层

最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
xue_po_jie 发表于 2016-3-23 21:02 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
BOBO 发表于 2016-3-23 21:11 | 显示全部楼层

看看呗。。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
11747635 发表于 2016-3-23 21:21 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
153833967 发表于 2016-3-23 21:25 | 显示全部楼层

一个dll  然并卵
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Nx3sdHy 发表于 2016-3-23 21:27 | 显示全部楼层

不好意思 附件没穿好 我重新传下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
繁花丶 发表于 2016-3-23 21:27 | 显示全部楼层

请问 EXE程序在哪?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
xiaoniao 发表于 2016-3-23 21:33 | 显示全部楼层

本帖最后由 xiaoniao 于 2016-3-25 15:44 编辑

小熊猫 只有DLL
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表