一款个人E盾求帮助

乖灬躺好 · 发表于 2018-7-6 09:00

本帖最后由乖灬躺好于 2018-7-6 09:03 编辑

研究了两天，，，，心累，还是没出来功能，，，
软件壳子已经脱掉，可以正常运行，。
功能主要在exe里面，dll应该是作者定制的一个保护程序
链接： https://share.weiyun.com/5qWIZxS （密码：Fsf4）
查毒链接：http://r.virscan.org/language/zh-cn/report/d65390b244617eac10e4f7de926c94d9

调用账号密码错误的地方直接eax赋值1

$[H5X{4_F[]ZY1Q3QT%(B7{M.png$

荒城。 · 发表于 2018-7-6 12:44

他释放的DLL去搞DLL阿。明显dll有二次验证把。

乖灬躺好 · 发表于 2018-7-6 13:56

荒城。发表于 2018-7-6 12:44
他释放的DLL去搞DLL阿。明显dll有二次验证把。

这个EXE就是功能exe的，，，不是dll，dll没啥用的。。。。exe就是二次验证

筱虎哟 · 发表于 2018-7-6 20:54

跟踪呗，既然你脱了壳了，就从登陆段首断点，单步跟踪，看到哪个Call提示这个到期时间，然后进Call里看看是不是有什么判断

乖灬躺好 · 发表于 2018-7-6 21:20

筱虎哟发表于 2018-7-6 20:54
跟踪呗，既然你脱了壳了，就从登陆段首断点，单步跟踪，看到哪个Call提示这个到期时间，然后进Call里看看是 ...

跟过了。。。要是能跟出来，，，我就不求助了。。。。。

独鲨 · 发表于 2018-7-7 16:20

直接干DLL...

一万八 · 发表于 2018-7-8 02:07

提示: 作者被禁止或删除内容自动屏蔽

乖灬躺好 · 发表于 2018-7-8 09:36

8某发表于 2018-7-8 02:07
DLL可能二次验证吧，而且EXE的时间暗装你好像没弄吧

DLL不是功能dll，，里面没有验证，，dll相当于是一个插件，验证都在exe里面。

		自动登录	找回密码
密码			立即注册

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-7-8 02:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一款个人E盾求帮助

评分

浏览过的版块