平常全V的E盾，怎么找push 60?

ck63304521 · 发表于 2020-4-12 01:58

提示: 作者被禁止或删除内容自动屏蔽

花黎儿 · 发表于 2020-4-12 14:52

Falsse 发表于 2020-4-12 00:11
找他干啥.逆向到位.触发不到这个暗装

寻常逆向是触发不了这个暗桩的，但是想要完美去破掉，将e盾的验证窗口直接给去掉就有可能触发这个暗桩。

花黎儿 · 发表于 2020-4-12 14:54

残渣小翁发表于 2020-4-11 17:43
手里头没有E盾源码只有天盾简单反汇编了一下自己看图！
图1是反汇编调用的代码是结束进程的，图2是调用结 ...

图三一看豁然开朗，记起来当初抓包好像也是多长时间后会抓到一个包。
问题已解决，e盾像是有个二次验证一般，直接将那个线程结构体的call给nop掉就过了
谢谢老哥

		自动登录	找回密码
密码			立即注册

ck63304521 当前离线窥视卡雷达卡头像被屏蔽	ck63304521 发表于 2020-4-12 01:58 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
ck63304521 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】