记一次“标记二”被VM到DLL补丁过登陆

Follow丶Me · 发表于 2018-6-11 23:01

本帖最后由 Follow丶Me 于 2018-6-13 14:19 编辑

第一步，毫不犹豫的查壳。

第二步，拖入OD F9直接运行，输入号码，登陆

第三步，两种方法
1.给send下断点
2.Ctrl+B 二进制输入FF 25 知道 push edx 和push eax 分别标记一和标记二

游客，如果您要查看本帖隐藏内容请回复

最后，取消所有断点，F9运行，登陆就这样过了。
补丁代码：
我是跟这位大佬学的，他这个视频详细讲解了补丁的写法：https://www.52hb.com/thread-38088-1-1.html

一万三 · 发表于 2018-6-12 15:58

提示: 作者被禁止或删除内容自动屏蔽

康小子 · 发表于 2018-6-12 10:09

感谢分享！~~

wfx849523008 · 发表于 2018-6-12 10:31

补丁困了好久了，向楼主学习。感谢楼主分享。

期待 · 发表于 2018-6-12 10:33

学习一下咯，谢谢分享

龙籽 · 发表于 2018-6-12 11:08

感谢分享！~~

datecf123456 · 发表于 2018-6-12 12:17

学习一下咯，谢谢分享

xiaodong52 · 发表于 2018-6-12 14:15

学习了

小菜鸟丶学习 · 发表于 2018-6-12 14:25

这个确实是好东西~

铁甲小宝 · 发表于 2018-6-12 14:43

谢谢教材支持

小梁灬爱你们 · 发表于 2018-6-12 15:27

感谢分享

		自动登录	找回密码
密码			立即注册

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-6-12 15:58 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] 记一次“标记二”被VM到DLL补丁过登陆