来看一看了，可可验证

   作者明语打的是E盾验证，实际上是可可验证。 尝试着分析了一下，字符串搜不到ENO  ERR        在尝试下断点  TESR 0x3    多次运行，堆栈窗口出现     可可返回实际地址是100   打开软件C盘会释放出来一个TXT的文本，里面应该是记录数据的。   还有里面有蓝屏暗装，在加上应该加了一个改动数据就会截图返回服务器的DLL在里面。 来个大神分析一下怎么弄这个玩意。  新手请理解。  哈勃分析：https://habo.qq.com/file/showdetail?pk=ADcGYF1pB2IIO1s9U2Y%3D
下载地址：https://share.weiyun.com/OVvy82ag      新版地址：https://share.weiyun.com/aIsfiy1z        

应该是可可X吧！

无VM应该简单啊

0×Ret 发表于 2021-7-31 15:29
应该是可可X吧！

看了论坛的教程，好多都是链接失效，想参考一下都没地方参考

Camille 发表于 2021-7-31 17:01
无VM应该简单啊

ENO也找不到，还触发了暗装 蓝屏。进了黑名单。   这个作者有点阴险的，破他的  他的里面好像有个DLL在监视着你。时不时给他的后台发送截图。。

那就是可可X了呗  返回100

E少 发表于 2021-7-31 18:52
那就是可可X了呗  返回100

大佬，指导一下。跟着论坛的尝试了一下，cmp eax,0x0  改成了cmp eax,0x1  但是有的地方返回过去好像是V了，看不到这个CMP，  然后我换了一个这个人的其他的软件，过是过去了，但是就卡在了高级API这里了，说什么API禁止登陆，登陆出错。

F浮尘 发表于 2021-8-2 13:57
这个建议拿个正版卡，然后跟踪一下，这个有advapi

就卡在了advapi这里了。advapi论坛里也没有详细说的， 好多都链接失效了。