吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 6984|回复: 12

E盾逆向登录界面后,无数据功能。

[复制链接]
xgbnapsua 发表于 2019-8-3 22:24 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


30HB
账号或密码错误
0040F8E0    55              push ebp
0040F8E1    8BEC            mov ebp,esp
0040F8E3    81EC 20000000   sub esp,0x20

补丁成:
0040F8E0    B8 01000000     mov eax,0x1
0040F8E5    C2 0400         retn 0x4
0040F8E8    90              nop
--------------------------------------------------------
-1【时间修改】
00419C6A    55              push ebp
00419C6B    8BEC            mov ebp,esp
00419C6D    81EC 84000000   sub esp,0x84

补丁成:
00419C6A    B8 E4225200     mov eax,脱了羊皮.005222E4
00419C6F    8BE5            mov esp,ebp
00419C71    5D              pop ebp                                  ; 脱了羊皮.00586F3C
00419C72    C3              retn

自定义过期时间补丁:
005222E4    3230            xor dh,byte ptr ds:[eax]
005222E6    3232            xor dh,byte ptr ds:[edx]
005222E8    3033            xor byte ptr ds:[ebx],dh
005222EA    3138            xor dword ptr ds:[eax],edi               ; 脱了羊皮.00586E68
--------------------------------------------------------
补丁【最后一个j】:
0041E56E    C3              retn
--------------------------------------------------------
补丁【第一个j跳转到jge】:
0042E5E5   /E9 7A050000     jmp 脱了羊皮.0042EB64
0042E5EA   |90              nop
--------------------------------------------------------
补丁【push 60】:
0040B739    C3              retn
0040B73A    8BEC            mov ebp,esp
0040B73C    81EC 1C000000   sub esp,0x1C
0040B742    68 60000000     push 0x60
--------------------------------------------------------
补丁【窗口检测跳过】:
0040F445   /E9 9A000000     jmp 脱了羊皮.0040F4E4
0040F44A   |90              nop

--------------------------------------------------------
补丁【FF25的数组和Exit】我这边就不上了








/***********************************************
E盾,软件脱壳了。

逆向后,所有功能都能点,就是没反应

点击“搜索”按钮后,经过漫长的分析,找到原因,“连接服务器失败”,dd过去,下了内存和硬件访问写入断,发现软件登录的时候就已经断下来,证明登录的时候就已经检测到了。

实在没头绪了,请各位大佬们帮我分析分析那里搞错了呢。


链接:https://pan.baidu.com/s/1Dz_XJgEKObf9yCOB694lpQ
提取码:xlo2



***********************************************/



哈希:
文件名称 :脱了羊皮的狼.exe (本站不提供任何文件的下载服务)
文件大小 :1871872 byte
文件类型 :PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5:20cff27956ed2ab46c60b11a88fd17e9
SHA1:b01e6bb96494e803da73abbb63701dba0718a875
SHA256:641bdea2a6689befc48023a4f479cea5a97bfbe59ad034f59190b9f1e6d82709


1

1

2

2

3

3

4

4

5

5

6

6

7

7
微信图片_20190803222401.png
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
难顶。 发表于 2019-8-4 00:55 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
飙车王 发表于 2019-8-4 01:36 | 显示全部楼层

无非有服务器数据呗
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| xgbnapsua 发表于 2019-8-4 10:34 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| xgbnapsua 发表于 2019-8-4 10:38 | 显示全部楼层

飙车王 发表于 2019-8-4 01:36
无非有服务器数据呗

说一下解决问题思路呗
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
炮炮 发表于 2019-8-4 14:26 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| xgbnapsua 发表于 2019-8-4 14:59 | 显示全部楼层

三炮 发表于 2019-8-4 14:26
正版跟一下看看 就知道了

没有购买账号密码耶有没有别的办法
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
难顶。 发表于 2019-8-4 15:49 | 显示全部楼层

xgbnapsua 发表于 2019-8-4 14:59
没有购买账号密码耶有没有别的办法

这就跟你有银行卡 但是不知道密码  你凭啥取钱
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
飙车王 发表于 2019-8-4 19:41 | 显示全部楼层

xgbnapsua 发表于 2019-8-4 14:59
没有购买账号密码耶有没有别的办法

这就跟你有银行卡 但是不知道密码  你凭啥取钱
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| xgbnapsua 发表于 2019-8-4 22:16 | 显示全部楼层

难顶。 发表于 2019-8-4 15:49
这就跟你有银行卡 但是不知道密码  你凭啥取钱

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表