大大帮忙看个E盾

zuoshou · 发表于 2018-4-9 12:20

先说下分析过程：
全程VM没有关键字符串
先找账号密码错误：
TIM图片20180409120029.png

然后登录机制或者说其他叫法
TIM截图20180409120126.png

然后合法

然后push 60退出ret，FF25找退出，蓝屏ret
以上步骤做完之后点击登录程序就卡死了
不知道是到期时间没有处理(找不到到期时间)还是有暗装没有找到
断不到关键位置很是头疼
请大哥们帮我分析一下我哪里没做到位，Thanks~
扫毒链接：http://r.virscan.org/report/1c51384fc0c93811069d4e63213851d4
文件链接：https://share.weiyun.com/5Lrtd7v

梦想家 · 发表于 2018-4-9 12:27

第二张图错了吧？

zuoshou · 发表于 2018-4-9 12:45

梦想家发表于 2018-4-9 12:27
第二张图错了吧？

sub esp,84
找错了？

DEEMO · 发表于 2018-4-9 13:20

zuoshou 发表于 2018-4-9 12:45
sub esp,84
找错了？

mov eax,0x0
mov ebp,esp
pop ebp
retn

zuoshou · 发表于 2018-4-9 14:05

DEEMO 发表于 2018-4-9 13:20
mov eax,0x0
mov ebp,esp
pop ebp

还是不行程序会崩溃

温酒书生 · 发表于 2018-4-9 15:18

崩溃暗装- -、

zuoshou · 发表于 2018-4-9 15:22

晴空发表于 2018-4-9 15:18
崩溃暗装- -、

我搜索
55 8B EC 81 EC 1C 00 00 00 68 60 00 00
33 C0 33 C9 33 D2 33 DB 33 E4 33 ED 33 F6 33 FF
83 C4 04 83 7D ?? 01 0F 8D
这三个特征码都没有找到还有其他的吗

zuoshou · 发表于 2018-4-9 15:23

晴空发表于 2018-4-9 15:18
崩溃暗装- -、

可是我并没有找到有关崩溃的地方大哥能调试帮我看看吗

寒宇 · 发表于 2018-4-9 20:14

单步走一下，，，

zuoshou · 发表于 2018-4-9 21:00

寒宇发表于 2018-4-9 20:14
单步走一下，，，

全程vm的

		自动登录	找回密码
密码			立即注册

大大帮忙看个E盾

评分