吾爱汇编论坛

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 2707|回复: 8

无壳带VM程序 提示服务器链接失败 好像是天盾

[复制链接]

  离线 

升级   5%

ladybe 发表于 2022-2-18 19:01 | 显示全部楼层 |阅读模式


120HB
问题描述:一款无壳带VM的验证  作者已跑路了 现在服务器链接不上 软件自动奔溃退出 只要干掉奔溃退出就好
自我分析:使用 TerminateProcess 函数可以断下 leave ret 后会进入死循环  字符串中无有用参考数据 大部分位置都被VM 求思路
问题配图 :无

附上微云链接 解压密码1

病毒查杀截图或链接:

下载链接:https://share.weiyun.com/dUY7HNRw 密码:ufgkf4



吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   0%

Only1Studio 发表于 2022-2-18 19:01 | 显示全部楼层


最佳答案本应属于楼主私有,因此限制查看

您还有0次查看次数,点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家,每日可免费查看5次最佳答案!

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   5%

 楼主| ladybe 发表于 2022-2-18 19:02 | 显示全部楼层


软件登录会先访问服务器 服务器无响应就会奔溃退出 求干掉退出思路
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   0%

Only1Studio 发表于 2022-2-19 08:38 | 显示全部楼层


本帖最后由 Only1Studio 于 2022-2-19 08:39 编辑

下API断点TerminateProcess
断下后看堆栈窗口
20220219083634.png
在返回的地址上右键-反汇编窗口中跟随,也可以直接按回车,就到了程序领空,作者写退出事件的代码,在段首ret,注意段尾的参数,段尾参数是多少,ret 就跟多少
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  在线 

升级   50%

不苦小和尚 发表于 2022-2-19 09:49 | 显示全部楼层


楼上正解,不是太难,自己动手做一下吧
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

baoyue 发表于 2022-2-19 15:28 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   5%

 楼主| ladybe 发表于 2022-2-19 23:10 | 显示全部楼层


Only1Studio 发表于 2022-2-19 08:38
下API断点TerminateProcess
断下后看堆栈窗口

可能理解错误我的意思了 我的意思是让他链接服务器失败之后也能进入到验证界面 现在的问题是我ren掉就一直在死循环了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   0%

Only1Studio 发表于 2022-2-19 23:35 | 显示全部楼层


ladybe 发表于 2022-2-19 23:10
可能理解错误我的意思了 我的意思是让他链接服务器失败之后也能进入到验证界面 现在的问题是我ren掉就一 ...

啊 你说干掉退出崩溃就好的,那我有时间再研究研究
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM

  离线 

升级   5%

 楼主| ladybe 发表于 2022-2-19 23:41 | 显示全部楼层


Only1Studio 发表于 2022-2-19 23:35
啊 你说干掉退出崩溃就好的,那我有时间再研究研究

那可能是我没说清楚吧.. QAQ  我又发了个新帖你看看 就是跳不出这个调用退出的循环 ret掉可以不退出但也进不去主程序了 leave ret跳出调用循环也没反应
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层

免责声明

吾爱汇编论坛(www.52hb.com)所发布的破解补丁、注册机、逆向教程、逆向文章等,包含但不限于上述内容,仅限用于学习和研究目的,不得用于非法途径或商业行为。否则,一切后果请用户自行承担。本站内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如果您喜欢某程序,请购买正版,支持正版,获得正版优质服务。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@iCloud.com
站长微信:SharkHeng


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编论坛 ( 京公网安备11011502005403号 , 京ICP备20003498号 )

GMT+8, 2022-5-28 14:34 , Processed in 0.272812 second(s), 66 queries .

Powered by Discuz!

吾爱汇编论坛 www.52hb.com

快速回复 返回顶部 返回列表