E盾逆向过程中按思路走退出暗装无法找到

hacksf · 发表于 2018-5-12 17:39

本帖最后由 hacksf 于 2018-5-12 17:42 编辑

1：Ctrl+F输入push 20 找到段首给登录赋值如图

2:Ctrl+S输入sub esp,84找到段首修改如图

3:Ctrl+S输入sub esp,0xA8找到段首修改如图

4:Ctrl+F输入push 60 无法找到退出暗装

查毒地址：http://r.virscan.org/language/zh-cn/report/cc5c2f2906c91fc448787e5a1161dcdb

软件地址：https://pan.lanzou.com/i10gwaj

sxdx1372 · 发表于 2018-5-12 17:39

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

Falsse · 发表于 2018-5-12 19:16

本帖最后由 Falsse 于 2018-5-12 19:17 编辑

都不会分析的么全部都是特征码.学什么逆向。关键来了特征码都找错你无敌

X237523005 · 发表于 2018-5-12 19:37

我第一次看到合法在push 108的地方改的。。。。无敌

X237523005 · 发表于 2018-5-12 19:38

看到在线9小时。我就不想下载了

hacksf · 发表于 2018-5-12 21:46

楼上的大咖们，小弟不才，刚吾爱汇编，希望指点迷津

梦辰 · 发表于 2018-5-12 22:33

你这个真是辣眼睛好好学下

哒哒哒啊 · 发表于 2018-5-12 23:58

在按钮位置下断点走一下就知道了！

11528594 · 发表于 2018-5-13 00:54

哈哈哈没事，慢慢来

523751267 · 发表于 2018-5-13 07:55

		自动登录	找回密码
密码			立即注册