无壳的可可验证，怀疑二次验证，但是过不去

各位大佬来看看啦，这个可可验证貌似有二次验证，我找不到，看看我做的步骤：1.先查毒，嗯，没什么问题。

2.这是一个无壳的可可验证，我用普通的把err，eno的jnz改成jmp，再把退出暗装弄掉，果然不行。

3.然后我就用补码，显示API，其实感觉这个API效验去不去掉都是一样的，显示奔溃，一旦显示奔溃，表示逆向失败了。

4.用软件的数据补码，还是不行

5.从试用下手，找到试用字符，把试用去掉，期间各种jmp各种nop，终于进到这个软件界面了，这是我最接近成功的一次，这是我最接近成功的一次，这是我最接近成功的一次，但是，**，这个试用账号同一天不能使用2次，字符也找不到这段文字，附上貌似可可的版本啊什么的东西，希望各位能使出大家的力量

附件下载地址：https://www.lanzouw.com/i19lvli

这个不是可可吧

个人建议山寨

米其林轮胎 发表于 2018-6-21 22:39
这个不是可可吧

这个是可可来的，连字符串都有，而且可可的通杀都能进去软件

夜袭 发表于 2018-6-22 07:58
这个是可可来的，连字符串都有，而且可可的通杀都能进去软件

你补码没不对，你看我补码的。完全可以用阿。

荒城。 发表于 2018-6-22 10:04
你补码没不对，你看我补码的。完全可以用阿。

不行

荒城。 发表于 2018-6-22 10:04
你补码没不对，你看我补码的。完全可以用阿。

是我不会用吗？论坛关于补码的教程好少，而且链接大多都失效了，我都是用傻瓜补码工具

荒城。 发表于 2018-6-22 10:04
你补码没不对，你看我补码的。完全可以用阿。

补码工具只能截取到eno123

安装截取数据成功
第1次发送的数据：eno123
第2次发送的数据：394bed59b952d506:|:0:|:返回信息为A:|:返回信息为B:|:180621:|:15:|:1:|:http://p6n3q93eu.bkt.clouddn.com/180621.exe:|:1:|:8888888:|:test:|:88888:|:8888.00:|:0:|::|::|::|:0:|:1529592738:|:http://game.jianengyuan.net:|:0:|:0:|:-
第3次发送的数据：zsszbd
第4次发送的数据：lHzgKaNYB3ZbbOoEtpeBdsQcfnaZV/rK1jhxTid+l/Y= ad5eBAjjaSsVf8bSwZKMnYSAd7pW6D22/zcM5c/WsX+31R1mg3BmIkHW
第5次发送的数据：SqU3KeJI7Z40eQuUXCFSEQDEFToGr1R2DvrIjaZoe8s= n3i/2mxl
第6次发送的数据：bOgKxvY3daKz7e/4SyjnhC4j4IbimKmhIH+kmNMYGSc= rhXwV5JL