吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

楼主: unppnu

[其他图文] 一个SE2.4壳讨论

  [复制链接]
yoyobo 发表于 2022-1-6 18:58 | 显示全部楼层

我一脸懵逼的看完了你们的讨论!果然蛋疼的很
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| unppnu 发表于 2022-1-6 19:16 | 显示全部楼层

boot 发表于 2022-1-6 18:51
楼主在这个主题所示例的程序能否提供下载地址?这样便于论坛的坛友分析。 ...

很赞同您的建议。

这个加壳软件是没有下载链接的。为避免造成”求破、求脱“之嫌疑,所以,没有提供目标加壳软件。
在这个贴子里初期讨论是主要的,随着大佬的出现我会及时提供的。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
boot 发表于 2022-1-6 19:57 | 显示全部楼层

unppnu 发表于 2022-1-6 19:16
很赞同您的建议。

这个加壳软件是没有下载链接的。为避免造成”求破、求脱“之嫌疑,所以,没有提供目标 ...

我的思路是:替换第一次机器码之后;再在第二次机器码所出现地方下硬件写入断点,替换第二次机器码。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| unppnu 发表于 2022-1-6 20:24 | 显示全部楼层

boot 发表于 2022-1-6 19:57
我的思路是:替换第一次机器码之后;再在第二次机器码所出现地方下硬件写入断点,替换第二次机器码。 ...

感谢兄弟参与交流。
1、第一次修改的正版机器码,在断下第二次正版机器码首字节后,自动被修改为”绑定CPU时的默认填充码“。
2、第二次等机器码都断出后,不管是F8\F9都瞬间变为”绑定CPU时的默认填充码“。
3、在这二个”绑定CPU时的默认填充码“上修改正版机器码,取消全部断点后F9就是失败。

在系统地址最高地址处,增加了几个区段并赋值,如图。

QQ图片20220106162213.png


吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Jeromeyoung 发表于 2022-1-6 21:23 | 显示全部楼层

感谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
davidhee 发表于 2022-1-7 02:33 | 显示全部楼层

unppnu 发表于 2022-1-6 15:54
感谢兄弟的回复,很有启发。

那位朋友加SE壳有经验,来个有二次验证的练手软件,甚至再来个二次验证+SDK ...

https://www.52hb.com/thread-53919-1-1.html
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
king51999 发表于 2022-1-7 06:46 | 显示全部楼层

感谢分享!!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| unppnu 发表于 2022-1-7 08:26 | 显示全部楼层

davidhee 发表于 2022-1-7 02:33
https://www.52hb.com/thread-53919-1-1.html

感谢朋友,已下载收藏学习。
期待路过的大佬们参与。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| unppnu 发表于 2022-1-7 09:10 | 显示全部楼层

davidhee 发表于 2022-1-7 02:33
https://www.52hb.com/thread-53919-1-1.html

这个练手文件应该是davidhee朋友所制作,是一个大佬级别的潜龙。

我还未跟到“检查机器码”部分,已经懵圈了。。。。

期待路过的大佬们出来活动活动筋骨。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
wangyou2022 发表于 2022-1-8 10:22 | 显示全部楼层

感谢大老这么专业
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

21层
22层
23层
24层
25层
26层
27层
28层
29层
30层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表