天盾+UPX，大佬请进

沐泽 · 发表于 2020-8-11 22:07

1785220186 发表于 2020-8-11 20:28
0045E4C6 |. /0F85 91000000 jnz csrss_-_.0045E55D
0045E5E6 |. /0F85 45000000 jnz csrss_-_.0045E631 ...

大佬能不能说明一下怎么找到的。可否来一个逆向过程

1785220186 · 发表于 2020-8-11 22:10

沐泽发表于 2020-8-11 22:07
大佬能不能说明一下怎么找到的。可否来一个逆向过程

这个你单步啊兄得但它运行到一个 jnz 然后进去就弹出一个框那就要把它jmp 这样子

沐泽 · 发表于 2020-8-11 22:15

1785220186 发表于 2020-8-11 22:10
这个你单步啊兄得但它运行到一个 jnz 然后进去就弹出一个框那就要把它jmp 这样子

......我一直在单步、、、、一直没发现

沐泽 · 发表于 2020-8-11 23:08

1785220186 发表于 2020-8-11 22:10
这个你单步啊兄得但它运行到一个 jnz 然后进去就弹出一个框那就要把它jmp 这样子

大佬，就麻烦给我弄一份教材吧。

1785220186 · 发表于 2020-8-11 23:18

沐泽发表于 2020-8-11 23:08
大佬，就麻烦给我弄一份教材吧。

还有一个简单的 push 60 知道不段首有很多跳转call 过去把这些call 都jmp 过去

沐泽 · 发表于 2020-8-11 23:20

1785220186 发表于 2020-8-11 23:18
还有一个简单的 push 60 知道不段首有很多跳转call 过去把这些call 都jmp 过去

麻烦大佬继续来个教材吧.....HB多给点

liwenjing · 发表于 2020-8-12 01:35

虫子抓时钟干掉

沐泽 · 发表于 2020-8-12 08:43

liwenjing 发表于 2020-8-12 01:35
虫子抓时钟干掉

对哦。我中午的时候试试

lcctw0821 · 发表于 2020-8-12 13:32

DXF？估计你就破了个登陆器而已，如果没猜错的话驱动或者是dll 还有一层验证

F浮尘 · 发表于 2020-8-12 19:00

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

F浮尘当前离线窥视卡雷达卡头像被屏蔽	F浮尘发表于 2020-8-12 19:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
F浮尘当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】