某奇葩验证求分析!!!

东方丶 · 发表于 2019-6-22 14:24

本帖最后由东方丶于 2019-6-23 09:23 编辑

卡巴斯基查过了无毒,这是一款页游的登录器,小软件，但是没见过此类验证，撸了一晚上也没有思路，软件有vmp，也没有有用的字符串信息，最后根据易语言特征码FF55FC5F5E定位到按钮事件处，不断单步观察标签控件的标题是在哪个call变化，最后定位到一个关键call，进入后全是代码混淆

我ctrl+f9按住不放，估计执行了得有200多次，终于跳出循环，然后返回到前几个retn查看也没有看到有用信息，是我思路错了吗，各位前辈给分析分析，我觉得肯定不用那么麻烦的。其次我也试过push窗体法，在CreateWindowExW下断，然后修改了载入的第一个窗口为功能窗口，但是窗口并不会显示出来。最后论坛搜索了很多帖子，也没有找到类似的验证教程，脑阔疼，无奈只能请假各位前辈！！！也许很多懂的前辈不屑花费自己的时间回答我，您也可以留下联系方式，私下有偿请教，完全处于学习目的，请各位前辈不吝赐教！！！

链接：https://pan.baidu.com/s/1NPLSiKaUzJ0k-M0YERtDcQ
提取码：uz9a
这是软件链接