疑似天盾或者e盾，小弟刚入门，搞了一个通宵，求学各位大佬。感激不尽。

我爱小孙 · 发表于 2022-4-27 05:05

问题描述：疑似天盾或者e盾，小弟刚入门，搞了一个通宵，就是搞不懂难受
自我分析：用了论坛里天盾或者e盾的办法不是卡死就是软件崩溃
问题配图：....这个...头昏脑涨的没留图

病毒查杀截图或链接： https://f.virscan.org/language/z ... 6%E5%B0%81.zip.html

下载链接：链接：https://pan.baidu.com/s/1I86wXUKNt68DTrU1sq-aCw 提取码：z123

我爱小孙 · 发表于 2022-4-27 13:50

https://wwn.lanzouh.com/ifXQW03ujilc 蓝奏补上补上昨晚头蒙蓝奏云我注册的时候手机验证码发不过去捣鼓了半天

我爱小孙 · 发表于 2022-4-27 05:05

求学各位大佬感激不尽新人小白

青城lj · 发表于 2022-4-27 07:08

能不能蓝奏云

沐泽 · 发表于 2022-4-27 09:19

换成蓝奏云吧，看到百度没多少人下载的

拧紧 · 发表于 2022-4-27 10:02

度盘看都不想看

2509220471 · 发表于 2022-4-27 11:47

看到了后门突然就不想看了

千里丶 · 发表于 2022-4-27 12:50

把你搞了一个通宵的分析图发出来

我爱小孙 · 发表于 2022-4-27 13:51

千里丶发表于 2022-4-27 12:50
把你搞了一个通宵的分析图发出来

等会我整理一下

我爱小孙 · 发表于 2022-4-27 14:11

千里丶发表于 2022-4-27 12:50
把你搞了一个通宵的分析图发出来

查壳

丢OD看了一下分析没看懂
$C{LI]M`{{J7AX]BK6~T3_LE.png$ KJ}`J$F%JE_$S~BJO713J$V.png

当E盾了 60搜索头部ret
QWEMFH$FHX%6U~3(Z_ZWX0B.png

push20找密码也不知道对不对
$_X2[BDM@YPQP_NVN9_UI{S4.png$ 就这样改了
JN03L)AX)`%%TPPCS}5PZ2I.png

然后搜了一下25

头部ret掉

蓝屏

ret掉

登录运算

进去ret头部

然后复制这个0042039C . /0F8D 38000000 jge 100%零封.004203DA

这个改成jmp跳到复制那个0042039C 就这个

然后还有合法

然后就保存了

就这样了

		自动登录	找回密码
密码			立即注册

疑似天盾或者e盾，小弟刚入门，搞了一个通宵，求学各位大佬。感激不尽。

评分