E盾网络验证，似乎有二次验证常规逆向登录直接退出，没思路了，！！！请大家指点下

2521459266 · 发表于 2018-6-23 17:42

一款E盾的网络验证FZ，好像是有二次验证，常规方法PJ了点登陆就退出...实在搞不懂了.......！！！请大家指点下

我先是PEID查壳
QQ截图20180623112135.png

没有壳，但是这个FZ有点奇怪，EP段显示点是vmp，可核心扫描却是没有壳。
载入OD然后登陆CALL
登录.png

然后是合法CALL

然后是程序退出

后面我用蓝屏探寻查出来一个段首ret
蓝屏.png

因为是无壳程序，后面我就直接复制到可执行文件了
然后打开软件，随便输入账号和密码然后点击登录，就直接退出了

麻烦大神指点下

我妻由乃 · 发表于 2018-6-23 18:08

软件呢大佬

2521459266 · 发表于 2018-6-23 18:22

抱歉啊...忘记上传软件了，现在补上查毒连接和软件连接
下载链接：https://www.lanzouw.com/i1a07qj

哈勃链接：https://habo.qq.com/file/showdetail?pk=AD0GZF1lB2cIMFs%2F

一万八 · 发表于 2018-6-23 18:46

提示: 作者被禁止或删除内容自动屏蔽

datecf123456 · 发表于 2018-6-23 19:01

合法错了。。。。。。。。。

FFFFFFFF · 发表于 2018-6-23 19:18

这个可以有

2521459266 · 发表于 2018-6-23 20:16

8某发表于 2018-6-23 18:46
又是个在push108处改合法的小白

不是ctrl+f 然后sub esp，84 吗？

一万八 · 发表于 2018-6-23 20:41

提示: 作者被禁止或删除内容自动屏蔽

2521459266 · 发表于 2018-6-23 21:10

8某发表于 2018-6-23 20:41
sub esp，84 下面是push0x8不是push0x108

可他显示的是push 0x108啊还要往下找？

一万八 · 发表于 2018-6-23 21:52

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-6-23 18:46 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-6-23 20:41 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-6-23 21:52 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】