E盾 2条运算奇葩验证

2655825721 · 发表于 2018-10-18 20:52

本帖最后由 2655825721 于 2018-10-18 20:55 编辑

之前这款软件没有壳的时候直接在运算处有2个跳转跳过就行和一般e盾不同的是一般e盾是4条跳转这个只有2个

无壳但是里面被vm了就是vm了运算其他都没vm 常规逆向后正常出现运算但是用置零大法后没有用自己研究了好久内存断点也断不下请大佬给个思路

我在论坛里看过许多教学许多e盾逆向唯独这种特殊的2处运算我没学习过望大佬指点明处
软件之前逆向过之前jmp2处J然后直接ret一下暗装就行

下载链接：https://www.lanzouw.com/i24uzbc

哈珀查毒：https://habo.qq.com/file/showdetail?pk=ADQGbl1kB2UIPVs9U2Q%3D

a951295 · 发表于 2018-10-18 20:58

提示: 作者被禁止或删除内容自动屏蔽

2655825721 · 发表于 2018-10-18 21:01

a951295 发表于 2018-10-18 20:58
有格盘吗虚拟机没下好

什么暗装都没

【By】岁月无痕 · 发表于 2018-10-18 22:09

目测有文本分割

2655825721 · 发表于 2018-10-18 22:10

【By】岁月无痕发表于 2018-10-18 22:09
目测有文本分割

他这个没壳的时候直接jmp2处就可以过掉运算了

BEYOND3892 · 发表于 2018-10-19 00:10

刚才下载看了下，按登陆、合法、算法、然后FF25跳到标记2断尾处，11次，，或者别其他次，没行，等大佬搞定了，我也学习下

FLYX · 发表于 2018-10-19 09:47

都是被改过JS结构的算法,你光置0当然不行了,置0只是对于默认结构的才行的,不是通用所有JS的

E少 · 发表于 2018-10-19 11:02

给个思路他运算下面有处时间死循环

2655825721 · 发表于 2018-10-19 14:56

E少发表于 2018-10-19 11:02
给个思路他运算下面有处时间死循环

看见了 1086 -841 这些但是平衡没什么用

FLYX · 发表于 2018-10-19 16:34

2655825721 发表于 2018-10-19 14:56
看见了 1086 -841 这些但是平衡没什么用

JS都没过怎么到的了那个获取到期时间

		自动登录	找回密码
密码			立即注册

a951295 当前离线窥视卡雷达卡头像被屏蔽	a951295 发表于 2018-10-18 20:58 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
a951295 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

E盾 2条运算 奇葩验证

E盾 2条运算奇葩验证