关键字全被VM，尝试提取DLL，可是DLL也有E盾网络验证

灯小芯 · 发表于 2018-5-9 14:05

找不到有用的字符串,尝试过下 MessageBoxA 断点可是单步下去也找不到eno位置.

登录/注册后可看大图

然后打算提取DLL文件,可是发觉DLL文件里也是有网络验证.

由于刚学习不久，论坛找不到相关的视频.希望大神可以给点思路,或者做个视频教程.十分感谢~

登录/注册后可看大图

哈勃链接 http://r.virscan.org/language/zh-cn/report/b7a38ca417caac0c7c9a8e911200aa67
网盘链接链接：https://pan.baidu.com/s/1ZvrS9FaIn3A2bH1zwYyWkg 密码：87uk

灯小芯 · 发表于 2018-5-9 14:07

看了好多大神的视频,可是找不到相关的教程.自己摸索了好久也没有思路

帅帅的小峰峰 · 发表于 2018-5-9 14:12

这是E盾,ENO当然找不到啦

灯小芯 · 发表于 2018-5-9 14:14

我知道,我也看过很多被VM后逆向的视频,可是尝试的方法都不行

11528594 · 发表于 2018-5-9 15:02

插眼了，能解决跟我说下，这是企业版的呢

【By】岁月无痕 · 发表于 2018-5-9 15:47

E盾企业定制版有易之盾的，如果这样随随便便就破了，那6000块肯定不值了。

灯小芯 · 发表于 2018-5-9 16:30

所以只能求助大神

灯小芯 · 发表于 2018-5-9 16:32

或者有没有办法从DLL文件下手？

ck62596729 · 发表于 2018-5-9 16:48

提示: 作者被禁止或删除内容自动屏蔽

灯小芯 · 发表于 2018-5-9 16:59

试过很多办法，啥都查不到。刚学习嘛

		自动登录	找回密码
密码			立即注册

ck62596729 当前离线窥视卡雷达卡头像被屏蔽	ck62596729 发表于 2018-5-9 16:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
ck62596729 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM