易语言飘零4.4 VMP的的FZ

zzzxc123 · 发表于 2021-6-28 14:04

本帖最后由 zzzxc123 于 2021-6-28 14:11 编辑

悬赏链接：https://www.52hb.com/thread-51236-1-1.html
悬赏链接：https://www.52hb.com/thread-51244-1-1.html

直接上特征 55 8B EC 81 EC 0C 00 00 00 C7 45 FC 00 00 00 00 C7 45 F8 00 00 00 00 8B 45 08 特征由官方例子的登录抓取下载地址：http://plyz.ys168.com/

段尾下断

点击登录 eax=你输入的账号那就对了

F8单步走会继续断在这不用管继续F8
经过 00F15161 call 00DDAE0B 的时候 EAX=0 EBX也出现了登录失败的结果

这就是登录失败了我们直接给EAX置1 然后F9运行

会断住不用管继续F9几次这是已经登录成功开始读取数据了
然后继续F9程序就直接没了

点OD的显示线程然后点入口把前几个 004XXXXX 程序领空的记住重新运行程序

重新运行后发现没有 44D84F 这个线程我们直接Ctrl+G过去然后进入call 跟着jmp跳到 4FB3E8 ret段首（这应该是一个检测用户是否到期的线程，重新逆向，登录成功后才会创建这个线程）
干掉这个线程后直接取消所有断点然后运行就会进入到功能界面

能读取到较新的数据应该是有功能的（我之前也测试了一下是能用）

陈冠希 · 发表于 2021-6-28 14:26

就不能出教程吗、非要文字教学。

A728708337 · 发表于 2021-6-29 10:08

感谢老哥发的教程

aa4858 · 发表于 2021-6-29 13:11

大大来个视频教程吧

白云点缀的蓝 · 发表于 2021-6-29 19:53

感谢分享，

wuwei19890901 · 发表于 2021-6-29 21:21

感谢大佬！！！

xpj_user01 · 发表于 2021-6-29 22:12

学习新技巧

a1074404386 · 发表于 2021-7-1 22:17

大佬根据你的方法逆向不了能出个视频教程吗

hxy310 · 发表于 2021-7-1 22:21

求出个视频，自己试了下总是有问题。

zzzxc123 · 发表于 2021-7-2 00:05

a1074404386 发表于 2021-7-1 22:17
大佬根据你的方法逆向不了能出个视频教程吗

https://www.52hb.com/thread-51404-1-1.html

		自动登录	找回密码
密码			立即注册

[悬赏杀手图文] 易语言飘零4.4 VMP的的FZ

点评

评分