求助3某VMP壳+易盾

sun4ay · 发表于 2018-5-23 16:36

本帖最后由 sun4ay 于 2018-5-24 17:20 编辑

QQ图片20180523162608.png

查到VMP壳了

00401000

查到易盾验证，下面不知道该怎么办了步骤对不对
查找个二进制查找登录55 8B EC 81 EC 1C 00 00 00合法CALL：55 8B EC 81 EC 20 00 00 00 C7 45 FC 00 00 00 00
蓝屏：55 8B EC 81 EC 2C 00 00 00 C7 45 FC 00 00 00 00 68 0C 00 00 00
结束自身：55 8B EC 81 EC 1C 00 00 00 68 60 00 00 00
https://www.lanzouw.com/i12ww5c

http://r.virscan.org/language/zh-cn/report/2807d1a89f38b33782a30bc21b6e1395

一万三 · 发表于 2018-5-23 18:25

提示: 作者被禁止或删除内容自动屏蔽

sun4ay · 发表于 2018-5-23 18:26

3某发表于 2018-5-23 18:25
这么简单的东西还要专门找我。。。自己不分析的吗大哥哥

呵呵给录个视频呗

sun4ay · 发表于 2018-5-23 18:27

没有弄过E盾的给弄弄

一万三 · 发表于 2018-5-23 18:31

提示: 作者被禁止或删除内容自动屏蔽

seek4love · 发表于 2018-5-23 18:44

3某发表于 2018-5-23 18:31
其实论坛就有教程的，我看了一下不难，你自己可以解决，提取PE 会发现有一个及时雨04~Rip这个是他的功能 ...

哇大神。。

我搞了一下午都不知道怎么看到~Rip

看到这个才知道原来是提取PE

一万三 · 发表于 2018-5-23 18:51

提示: 作者被禁止或删除内容自动屏蔽

sun4ay · 发表于 2018-5-23 18:56

3某发表于 2018-5-23 18:51
FF 25哪里还原之后跟也行，方法很多，论坛都有方法，注意自己多动手，都是小白过来的，必须要多动手，不 ...

三哥，求助啊，真的不会弄，一头雾水了

一万三 · 发表于 2018-5-23 18:59

提示: 作者被禁止或删除内容自动屏蔽

tony2526 · 发表于 2018-5-23 19:01

这个代码貌似还没VM，字符串还有，应该不难搞的吧

		自动登录	找回密码
密码			立即注册

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-5-23 18:25 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-5-23 18:31 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-5-23 18:51 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-5-23 18:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

求助3某VMP壳+易盾

评分