易游的验证，主要是搞他的信息框

樱花落满地 · 发表于 2020-7-28 15:17

文件打开的时候会有一个信息框。

如上图，我载入OD，下信息框断点和createwindow 断点都不行，被VMP检测到了。
我感觉这个弹窗是取的易游的后台公告，抓包也抓不到这个窗口的后台地址。。不知道要怎么搞了。。
等大佬出个方法。最好是可以拿到他易游的调用地址。
下载:

https://www.lanzoux.com/iaJXMf2alzi

梨花丶 · 发表于 2020-7-28 15:17

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

涛涛 · 发表于 2020-7-28 15:42

00E7A527 C9             leave
00E7A528 C3             retn
00E7A529 90             nop
00E7A52A 90             nop
00E7A52B 90             nop

给分吧！！！

樱花落满地 · 发表于 2020-7-28 16:47

涛涛发表于 2020-7-28 15:42
00E7A527 C9             leave
00E7A528 C3             retn
00E7A529 90             nop ...

出个方法思路啊。。。

炮炮 · 发表于 2020-7-28 17:24

楼上大题小作了。。。。hook MessageBox就行了还懒得去内存找

梨花丶 · 发表于 2020-7-28 17:32

本帖最后由梨花压海棠丶于 2020-7-28 17:42 编辑

QQ图片20200728173357.png

hook MessageBoxTimeoutW API直接返回就行了
想改信息也可以 ESP+8位置就是信息了源码如下：
lpAddress ＝ GetProcAddress (GetModuleHandle (“user32.dll”), “MessageBoxTimeoutW”)
VirtualProtect (lpAddress, 3, #PAGE_EXECUTE_READWRITE, out)
WriteProcessMemory (#INVALID_HANDLE_VALUE, lpAddress, { 194, 24, 0 }, 3, #NULL)

liwenjing · 发表于 2020-7-28 17:44

这个有网盘吗

浪子丶 · 发表于 2020-7-28 17:55

梨花压海棠丶发表于 2020-7-28 17:32
hook MessageBoxTimeoutW API直接返回就行了
想改信息也可以 ESP+8位置就是信息了源码如下：
lp ...

大哥调试器能分享下吗

梨花丶 · 发表于 2020-7-28 17:57

浪子丶发表于 2020-7-28 17:55
大哥调试器能分享下吗

百度 x32 dbg

浪子丶 · 发表于 2020-7-28 18:04

梨花压海棠丶发表于 2020-7-28 17:57
百度 x32 dbg

没插件，界面看着也没你这个顺眼！！！

		自动登录	找回密码
密码			立即注册