过掉E盾后,登陆过后发现界面无功能,请各位大佬解决~

刚入论坛不久的小白,诚心学习逆向,看了好多大佬们的帖子总是感觉好像是暗桩哪里没处理好,求各位大佬解决问题~家当(HB)全给了

查壳：


因为有vmp所以明文特征码全被V掉了,但是E盾的特征码都可以搜索到,所以我用了特征码去逆向
逆向流程：登陆=》合法=》算法=》退出

存在非法检测,用某大佬的OD直接就能过掉,所以没有去弄哪里.
登陆方式：单码登陆

开始逆向

登陆：

修改前：

mov eax,1
mov esp,ebp
pop ebp
retn
修改后:


合法:


mov eax,0x41364Cmov esp,ebp
pop ebp
retn
修改后:


算法:


leave
retn
修改后:


退出:

retn
修改后:


其次还有一个验证点:
内存中搜-1

然后修改成99999
修改后

接着开启e-dbug看一下事件：
发现输入假码登录后发现成功弹出了功能窗口

没点开始游戏的结果：

但是不知道为什么点击了开始按钮以后就没有功能,e-dbug里面也没有显示控件

点了开始游戏的结果:


因为是有vmp壳的缘故,所以需要打补丁

文件链接: https://ww.lanzouw.com/ibj31sh 密码:5oha
查杀结果：

下载密码呢？瓜皮

imgwg666 发表于 2020-4-17 18:42
下载密码呢？瓜皮

下载链接后面自己看,瓜皮

合法那边怎么改，有木有详细点的，学习一下

求指教啊，合法，怎么改出那一堆的

这软件一个  00436830 >  53              push    ebx是个销毁  
004A6CE0 >  83EC 18         sub     esp,0x18  是终止了

你应该把这些搞一下，看看有木有用，顺便告我一下，怎么改那合法哈哈哈

好的，，，，，，

5678943210 发表于 2020-4-17 19:43
哥们，我相中你这OD了，能不能分享一下

我这个也是坛子里面找的，你去搜搜吧