一个E盾逆向后没功能

3044598236 · 发表于 2021-8-22 09:14

本帖最后由 3044598236 于 2021-8-25 15:16 编辑

一个某盾逆向后会在c盘生成一个dll, 加了se壳，dll貌似会检测游戏是否运行，游戏运行后就会加载这个dll,我想在游戏加载dll前拦截下来，然后修改我在论坛找到一份源码
K~SWHY3J6D7$(AABZG3FZSC.png

通过hookLoadLibraryA来劫持，我把生成的劫持补丁放到游戏运行目录，补丁地址我反复测试是正确的
貌似是补丁劫持不了游戏，我附加游戏发现补丁和dll都是在游戏调用LoadLibraryA时被加载的，补丁也没有打上
请教各位大佬能否给个打这种补丁的教程，hb不够可以加，请各位老师看看

附上源码和dll,https://wws.lanzoui.com/ivYDWt5cybg

djj1076185529 · 发表于 2021-8-22 09:16

请发表分析过程，否则一切视为求破，求破请去RMB专区。某专家的话。

莣孒嬡沵芣蓜 · 发表于 2021-8-22 10:44

请简述你的过程，比如怎么样过登录算法是怎么样处理，释放的dll有没有放进游戏目录测试，或者有没有注入器注入过之类的！！

aゞ烛火 · 发表于 2021-8-22 11:32

https://share.weiyun.com/BjwkQM4f有效果吗

3044598236 · 发表于 2021-8-22 11:56

残渣小翁发表于 2021-8-22 10:44
请简述你的过程，比如怎么样过登录算法是怎么样处理，释放的dll有没有放进游戏目录测试，或者有没有注入器 ...

我是第三方支持库下段，过的登录和合法，登录成功运算没v,我直接jmp了，这个dll,是从返回服务器文件那里跟到的，我怀疑是功能dll,用注入器注入没有反应，加了se壳，od也看不了有没有二次验证，又不确定是不是服务器数据那些没补导致的

3044598236 · 发表于 2021-8-22 11:57

aゞ烛火发表于 2021-8-22 11:32
https://share.weiyun.com/BjwkQM4f有效果吗

大佬没有效果

khuntoria · 发表于 2021-8-22 14:02

某盾

3044598236 · 发表于 2021-8-22 14:55

khuntoria 发表于 2021-8-22 14:02
某盾

那大佬，没功能主要是啥原因

3044598236 · 发表于 2021-8-22 14:59

khuntoria 发表于 2021-8-22 14:02
某盾

大佬，我发现只要用正版注入过游戏一次，用逆向版登录也会有效果，但是还是显示正版的到期时间，时间到了会自动退出，是不是就说明dll有二次验证

khuntoria · 发表于 2021-8-22 15:09

3044598236 发表于 2021-8-22 14:59
大佬，我发现只要用正版注入过游戏一次，用逆向版登录也会有效果，但是还是显示正版的到期时间，时间到 ...

dll本来就有二次

		自动登录	找回密码
密码			立即注册