DNFFZ 。vmp壳E盾有群验证修改两天无果望大佬指点

a12241 · 发表于 2018-2-9 21:32

本帖最后由 a12241 于 2018-2-12 17:20 编辑

新手有很多不足的地方希望各位大佬多多指点

刚开始逆向直接用OD进行改群验证改过之后都是点击运行出现报错
也不知道是不是没有脱壳的原因

看了许多的脱壳相关教材还是出现无法修改弹窗出现错误
只想去掉群验证琢磨了三天还是没有出现很好的方法跟进展！
可能是我技术很欠缺

有E盾就有E盾吧查完还加了一个vmp壳有壳就壳吧还加了一个Q群验证

群验证已PJ用ProcessActivityView写好的文件每次都自己存入C盘字体包里找不到写好文件
能指点一下吗 QQ图片20180212172020.png

链接: https://pan.baidu.com/s/1ggspmx1 密码: xwvr

a12241 · 发表于 2018-2-10 19:22

谢谢大家群验证PJ了但是打补丁为什么每次都存在C盘字体文件还找不到文件呢

ICEFENG199 · 发表于 2018-2-9 21:50

1.我怀疑是有人找你破的
2.这种vmp就不要脱了。能力有限，直接补丁，验证段首retn就群验证就过。
3.仔细分析你会发现，这群验证就是个外壳。
4.E盾是企业定制的dll二次验证不好搞（我菜）

a12241 · 发表于 2018-2-9 22:08

ICEFENG199 发表于 2018-2-9 21:50
1.我怀疑是有人找你破的
2.这种vmp就不要脱了。能力有限，直接补丁，验证段首retn就群验证就过。
3.仔细 ...

不是这个超级稳到爆游戏不更新就能一直用这次游戏更新了上个没效果了

李少pojie · 发表于 2018-2-9 22:36

企业定制的E 不是说数据在服务器嘛

pangrui2011 · 发表于 2018-2-9 22:55

我也用这个老长时间了，群验证简单，E盾没办法

a12241 · 发表于 2018-2-9 22:55

李少pojie 发表于 2018-2-9 22:36
企业定制的E 不是说数据在服务器嘛

我现在也是蒙蔽状态已经被打乱了有人说很好逆向
有人说逆向群验证就行了但是一旦打开到OD就提示错误
我上次那个版本就是别人逆向过脱了壳的

a12241 · 发表于 2018-2-9 22:59

pangrui2011 发表于 2018-2-9 22:55
我也用这个老长时间了，群验证简单，E盾没办法

我用OD打开是这个样子的file:///C:/Users/Administrator/Desktop/QQ%E5%9B%BE%E7%89%8720180209225655.png QQ图片20180209225655.png

pangrui2011 · 发表于 2018-2-9 23:03

群验证
特征码0F85BE010000
nop掉就行

pangrui2011 · 发表于 2018-2-9 23:07

a12241 发表于 2018-2-9 22:59
我用OD打开是这个样子的

没解码得运行后，然后右键删除分析，才看的到代码

a12241 · 发表于 2018-2-9 23:12

pangrui2011 发表于 2018-2-9 23:03
群验证
特征码0F85BE010000
nop掉就行

直接错误崩溃掉了

		自动登录	找回密码
密码			立即注册

DNFFZ 。vmp壳E盾 有群验证修改两天无果 望大佬指点