大牛看看这一款易游超级变态

莣孒嬡沵芣蓜 · 发表于 2017-8-10 23:25

一款超级变态的易游！

易游版本1.2.9

运行吧又运行不起来下断找KEY吧也不行！

我也很无奈呀！

遇到 VMP强壳我直接哦呜了！

KEY好像能找到但是找不到版本号！

怎么办

这不航郡么~ · 发表于 2017-8-10 23:25

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

莣孒嬡沵芣蓜 · 发表于 2017-8-10 23:26

附件链接：链接：https://share.weiyun.com/279d86c1a244ebd9dc2ddf81b47ea3fd （密码：aZWxRV）压缩包密码 360

A学习A · 发表于 2017-8-10 23:34

提示: 作者被禁止或删除内容自动屏蔽

A学习A · 发表于 2017-8-10 23:43

提示: 作者被禁止或删除内容自动屏蔽

这不航郡么~ · 发表于 2017-8-11 00:30

找OEP，楼主会一掠而过就行
VirtualProtect下断点，当ESP+C == NewProtect = PAGE_READONLY 时取消断点在401000处下内存访问断点，
断下之后删除内存访问断点，去01384816处下CC断点，断下后删除CC断点，再去401000处下内存访问断点，F9

运行到达OEP（这个VMP检测CC和硬件断点，需要跑完壳）

OEP：       0049B94B

段首RET C： 0042BB60

改JMP：    004B2A4B

只能帮你这么多了，明天还有事，睡了

这不航郡么~ · 发表于 2017-8-11 00:37

本帖最后由这不航郡么~ 于 2017-8-11 00:44 编辑

或者定位GetVersion系统函数RETN处下段，多次F9运行之后在堆栈处会看到返回到-004XXXXX，CPU窗口跟随，往上拉段首也是OEP，这个简单，用这个方法吧，睡了睡了

莣孒嬡沵芣蓜 · 发表于 2017-8-11 09:43

这不航郡么~ 发表于 2017-8-11 00:37
或者定位GetVersion系统函数RETN处下段，多次F9运行之后在堆栈处会看到返回到-004XXXXX，CPU窗口跟随，往 ...

听不懂哈，楼主能否给一个视频教程

三千亿少女的梦 · 发表于 2017-8-11 12:40

直接运行无压力提供正版号吧

这不航郡么~ · 发表于 2017-8-11 12:45

三千亿少女的梦发表于 2017-8-11 12:40
直接运行无压力提供正版号吧

OD分享下呗

		自动登录	找回密码
密码			立即注册

A学习A 当前离线窥视卡雷达卡头像被屏蔽	A学习A 发表于 2017-8-10 23:34 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
A学习A 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

A学习A 当前离线窥视卡雷达卡头像被屏蔽	A学习A 发表于 2017-8-10 23:43 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
A学习A 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

大牛看看这一款易游超级变态

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看