一款天盾验证push窗口后无限信息框

梓杰阿 · 发表于 2018-7-16 11:42

今天遇到一款天盾的验证。由于之前没有碰过这类。所以没有思路，便想着push窗口

ewnd获取后只有两个窗口。一个是起始窗口那么另一个就是功能窗口了。于是来到ff25处修改

然后有一个退出我去给他ret掉

再去ff55fc5f处下段运行f7进入段首 ret了。
我是想f8单步往下跟找到这个死循环判断信息框。可是代码好像都被动过

下面是哈勃检测分析图

梓杰阿 · 发表于 2018-7-16 11:43

哈勃分析https://habo.qq.com/file/showdetail?pk=AD0GY11pB24IMFs1

梓杰阿 · 发表于 2018-7-16 11:44

软件地址https://www.lanzouw.com/i1f6dhc

梓杰阿 · 发表于 2018-7-16 11:45

如果可以的话。可以讲一下不用push窗口法解决这个软件的教程。

chihuo · 发表于 2018-7-16 12:05

提示: 作者被禁止或删除内容自动屏蔽

筱虎哟 · 发表于 2018-7-16 12:32

问题就在那个时钟那里，
方法：

改一下条件，第一个Call就不会跳信息框了，下面也一样，只不过这个判断跳到的Call里会直接停止运行，我就RETN掉了
你也可以试一下跳到别的地方或者平衡都可以

梓杰阿 · 发表于 2018-7-16 12:48

筱虎哟发表于 2018-7-16 12:32
问题就在那个时钟那里，
方法：

虎能出简单视频讲解下吗

梓杰阿 · 发表于 2018-7-16 12:48

chihuo 发表于 2018-7-16 12:05
用od的消息框函数下断，然后找到地方进行ret

有具体的一个函数吗消息框

ladybe · 发表于 2018-7-16 13:21

消息框就那几个函数全下端跟一下立马就找到了

jiushigan · 发表于 2018-7-16 13:56

push 好像没有功能的

		自动登录	找回密码
密码			立即注册

chihuo 当前离线窥视卡雷达卡头像被屏蔽	chihuo 发表于 2018-7-16 12:05 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
chihuo 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

一款天盾验证push窗口后无限信息框

评分