无壳带VM程序提示服务器链接失败好像是天盾

ladybe · 发表于 2022-2-18 19:01

问题描述：一款无壳带VM的验证作者已跑路了现在服务器链接不上软件自动奔溃退出只要干掉奔溃退出就好
自我分析：使用 TerminateProcess 函数可以断下 leave ret 后会进入死循环字符串中无有用参考数据大部分位置都被VM 求思路
问题配图：无

附上微云链接解压密码1

病毒查杀截图或链接：

下载链接：https://share.weiyun.com/dUY7HNRw 密码：ufgkf4

Only1Studio · 发表于 2022-2-18 19:01

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

ladybe · 发表于 2022-2-18 19:02

软件登录会先访问服务器服务器无响应就会奔溃退出求干掉退出思路

Only1Studio · 发表于 2022-2-19 08:38

本帖最后由 Only1Studio 于 2022-2-19 08:39 编辑

下API断点TerminateProcess
断下后看堆栈窗口

在返回的地址上右键-反汇编窗口中跟随，也可以直接按回车，就到了程序领空，作者写退出事件的代码，在段首ret，注意段尾的参数，段尾参数是多少，ret 就跟多少

不苦小和尚 · 发表于 2022-2-19 09:49

楼上正解，不是太难，自己动手做一下吧

baoyue · 发表于 2022-2-19 15:28

[快捷回复]-学破解防逆向，知进攻懂防守！

ladybe · 发表于 2022-2-19 23:10

Only1Studio 发表于 2022-2-19 08:38
下API断点TerminateProcess
断下后看堆栈窗口

可能理解错误我的意思了我的意思是让他链接服务器失败之后也能进入到验证界面现在的问题是我ren掉就一直在死循环了

Only1Studio · 发表于 2022-2-19 23:35

ladybe 发表于 2022-2-19 23:10
可能理解错误我的意思了我的意思是让他链接服务器失败之后也能进入到验证界面现在的问题是我ren掉就一 ...

啊你说干掉退出崩溃就好的，那我有时间再研究研究

ladybe · 发表于 2022-2-19 23:41

Only1Studio 发表于 2022-2-19 23:35
啊你说干掉退出崩溃就好的，那我有时间再研究研究

那可能是我没说清楚吧.. QAQ 我又发了个新帖你看看就是跳不出这个调用退出的循环 ret掉可以不退出但也进不去主程序了 leave ret跳出调用循环也没反应

		自动登录	找回密码
密码			立即注册

无壳带VM程序 提示服务器链接失败 好像是天盾

最佳答案

最佳答案本应属于楼主私有，因此限制查看

无壳带VM程序提示服务器链接失败好像是天盾