天盾+UPX，大佬请进

沐泽 · 发表于 2020-8-11 17:05

这个软件是天盾+UPX壳。天盾容易解决，就是里面的一个无限弹窗已过期，找不到关键点。接下来请各位老师听我慢慢将分析过程说出来。
首先查壳就不多说了。这一次我采用的是单步跟踪。

第一步

登录/注册后可看大图

第二步

登录/注册后可看大图

第三步

登录/注册后可看大图

第四步

登录/注册后可看大图

第五步

登录/注册后可看大图

我不知道为啥我图片这么小。接下来就是大佬最爱的难受云：https://www.lanzoux.com/i2CUYfik9if

1785220186 · 发表于 2020-8-11 17:27

用 MessageBoxA断点试试

米开朗琪罗 · 发表于 2020-8-11 17:36

很明显是时钟搞的鬼把时钟干掉试试

沐泽 · 发表于 2020-8-11 17:50

1785220186 发表于 2020-8-11 17:27
用 MessageBoxA断点试试

来一个图片教程可好

沐泽 · 发表于 2020-8-11 17:51

米开朗琪罗发表于 2020-8-11 17:36
很明显是时钟搞的鬼把时钟干掉试试

来一个图片教程可好

3044598236 · 发表于 2020-8-11 18:55

软件发一下

zzzxc123 · 发表于 2020-8-11 19:07

0045E48B . 55 push ebp

这里下断点看看

dddd · 发表于 2020-8-11 20:26

把时钟干掉之后还有个黑屏

1785220186 · 发表于 2020-8-11 20:28

0045E4C6  |. /0F85 91000000 jnz csrss_-_.0045E55D
0045E5E6  |. /0F85 45000000 jnz csrss_-_.0045E631
00448CCC  |. /0F84 42000000 je csrss_-_.00448D14
00448D63  |. /0F8D 42000000 jge csrss_-_.00448DAB
00450E8F  |. /0F85 7C000000 jnz csrss_-_.00450F11
00450F82  |. /0F85 53000000 jnz csrss_-_.00450FDB

这些地方都jmp 就行了记得FF25 退出ret

a13788764525 · 发表于 2020-8-11 20:43

DXF？估计你就破了个登陆器而已，如果没猜错的话驱动或者是dll 还有一层验证

		自动登录	找回密码
密码			立即注册