全VE盾卡在算法过不去研究了好久懵 来个学长教下呗

全VE盾卡在算法过不去研究了好久懵 来个学长教下呗  论坛上的教程我都看了 整了一天 还是一脸懵 来救救弟弟 蓝奏云：http://t.cn/A6w9SMoe

047D7779    B8 01000000     mov     eax,0x1
047D777E    C9              leave
047D777F    C3              retn
047D7780    90              nop
047D7781    90              nop
047D7782    90              nop
E盾登录



0436E10C    C9              leave
0436E10D    C3              retn
0436E10E    90              nop
0436E10F    90              nop
0436E110    90              nop
E盾合法

0056B5F2    3836            cmp     byte ptr ds:[esi],dh
0056B5F4    34 30           xor     al,0x30
0056B5F6    3000            xor     byte ptr ds:[eax],al
这个是补时间，搜索-1然后补时间


0445EB87    断点，把eax置0
这个就是登录成功运算需要置0的地方

044170E1    B8 01000000     mov     eax,0x1                 登录
044170E6    C9              leave
044170E7    C2 1000         retn    0x10
044170EA    90              nop

0436E10C    C9              leave                 合法
0436E10D    C3              retn
0436E10E    90              nop
0436E10F    90              nop
0436E110    90              nop



0056B5F2  39 39 39 39 39 39 39 39                             9999999           时间



0056AFBA                杀毒
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00



0445EB87    E9 E36110FC     jmp     00564D6F     js置零



00564D6F    B8 00000000     mov     eax,0x0
00564D74    68 DF4DDA4C     push    0x4CDA4DDF
00564D79    E9 0E9EEF03     jmp     0445EB8C
00564D7E    90              nop


可以的话给分吧

哎

登陆没补对地方  合法也写错了   当然没功能了  退出 蓝屏  返回 有 JS 都错  补正数据没有  那肯定 卡死 没功能 个人观点 可忽略 再找找 你的方法错误太多

米开朗琪罗 发表于 2020-4-17 21:58
哎

字符串里有名字，弄上去就行。或者把检测名字弄掉

F浮尘 发表于 2020-4-17 23:26
链接进不去了

你应该是把那个回复也复制进去了，因为我一开始也是这样的。哈哈

zx896825328 发表于 2020-4-17 21:27
044170E1    B8 01000000     mov     eax,0x1                 登录
044170E6    C9              leave
...

大佬能录制个教程吗 =.=主要是过程=.= 跪求 舔舔