吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 694|回复: 3

关于一个天盾DLL二次验证的问题。

[复制链接]
MoYU123 发表于 2024-2-29 00:03 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


50HB
本帖最后由 MoYU123 于 2024-3-1 08:49 编辑

一个天盾验证,我提取出来一个dll文件,拉进去发现是天盾的二次验证,
10014E20    B8 01000000     mov eax,0x1
10014E25    C9              leave
10014E26    C3              retn

1001D034    8BE5            mov esp,ebp
1001D036    5D              pop ebp
1001D037    B8 EB5B0210     mov eax,666_dll.10025BEB                 ; ASCII "99999999"
1001D03C    C3              retn

10022866    C3              retn

10025BEB    3939            cmp dword ptr ds:[ecx],edi
10025BED    3939            cmp dword ptr ds:[ecx],edi
10025BEF    3939            cmp dword ptr ds:[ecx],edi
10025BF1    3939            cmp dword ptr ds:[ecx],edi

100D1DF6  39                                               9

处理了登录 合法  算法 时间 频率,处理完以后去保存发现是vmp壳,只能打补丁,但是之前没接触过dll打补丁,所以就来论坛搜索教程用PYG打补丁,又打劫持补丁,


弄完一切以后去测试的时候发现,不知道这个DLL应该放在那个文件夹,所以去破解exe文件,可是exe文件混淆太厉害,破解不了,没办法获取到dll释放目录,所以希望大佬们可以提供点思路,如何获取到DLL释放目录。这个软件有暗装,卡密错误会关机!别点弹出来的信息框就不会关机!这个软件有暗装,卡密错误会关机!别点弹出来的信息框就不会关机!这个软件有暗装,卡密错误会关机!别点弹出来的信息框就不会关机!重要事情说三遍。

文件下载地址:https://wwz.lanzn.com/iwymQ1pofxed
DLL二次验证下载地址:https://wwz.lanzn.com/iw5ZR1pofy5a


杀毒图片: fakename.png

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
dircou 发表于 2024-2-29 22:24 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
jiachenhui 发表于 2024-3-1 08:40 来自手机端 | 显示全部楼层

此帖仅作者可见
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| MoYU123 发表于 2024-3-1 08:45 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表