反调试研究求助!

爱我你怕了吗 · 发表于 2021-8-24 21:08

Rooking 发表于 2021-8-24 20:34
图都给你了name清楚 CE附加进程天极爱地址修改2字节数据然后点登录就行了

0067A01B 两字节原值 C38B 修改为C68B 点播放无反应,还原为C38B能正常播放

Rooking · 发表于 2021-8-24 22:40

爱我你怕了吗发表于 2021-8-24 21:08
0067A01B 两字节原值 C38B 修改为C68B 点播放无反应,还原为C38B能正常播放

这个是爆破登录播放的地方你有正确密码嘛？可以提供一组

爱我你怕了吗 · 发表于 2021-8-24 22:42

Rooking 发表于 2021-8-24 22:40
这个是爆破登录播放的地方你有正确密码嘛？可以提供一组

正确的密码:C77C43EEBE52546E99039F63908A4AD4A7A4E12A280B0C65412641037266686E52
你试试

Rooking · 发表于 2021-8-24 22:47

爱我你怕了吗发表于 2021-8-24 22:42
正确的密码:C77C43EEBE52546E99039F63908A4AD4A7A4E12A280B0C65412641037266686E52
你试试

这肯定是绑定机器的呀的有正确的机器码

爱我你怕了吗 · 发表于 2021-8-24 22:48

Rooking 发表于 2021-8-24 22:47
这肯定是绑定机器的呀的有正确的机器码

我的机器码:0705779F516B1331E0A9F1

Rooking · 发表于 2021-8-25 10:46

解密算法有一部分VM了但是奇怪的是我替换了你的机器码播放的时候跟我爆破一样都只有2句话能看到时长是4分52秒

Rooking · 发表于 2021-8-25 10:49

你可在XP环境下利用WINDBG清除DebugPort 再去调试就好了，你自己去玩吧算法有点复杂分多段去解密

Rooking · 发表于 2021-8-25 18:08

爱我你怕了吗发表于 2021-8-24 20:01
是修改这个地址的指令还是什么?

没有办法了你的key虽然在我电脑patch机器码之后可以播放但是播放有问题导致找出来的数据有问题

Rooking · 发表于 2021-8-25 18:13

爱我你怕了吗发表于 2021-8-24 22:48
我的机器码:0705779F516B1331E0A9F1

https://rooking.lanzoui.com/iffMbt5opjc

这是提取出来的因为我电脑不能正常播放所以只有声音看不到图像

爱我你怕了吗 · 发表于 2021-8-25 21:14

Rooking 发表于 2021-8-25 18:13
https://rooking.lanzoui.com/iffMbt5opjc

这是提取出来的因为我电脑不能正常播放所以只有声音看不 ...

感谢,我也看到了,算法的确有一部分vM了,

		自动登录	找回密码
密码			立即注册