E盾网络验证山寨成功，登陆时卡死状态

virscan查毒：https://www.virscan.org/report/f ... b973094b2d43a1b9a96下载链接：https://wwft.lanzoul.com/iRGkM2ebo86b


软件加壳：VMProtect v3.00 - 3.5.0 ，使用E盾v37网络验证，山寨：抓包得到IP地址和端口

易语言编译IP转向，劫持IP和端口转到本地，然后开卡，注册成功


登陆的时候一直卡死状态，应该是程序有暗装验证，单步跟，跟到几处暗桩，全都ret掉了，但是登陆还是卡死状态，去找了登陆，合法，算法的特征码去改还是不行，可能是我该的部对，哪位大佬给分析下，希望能做个视频教程，让新手学习学习。非常感谢

不知道为什么后面在上传图片一直显示失败
00C25727    E8 18A37EFF     call 大话怀旧.0040FA44        中断call
00B7B891    8B4C24 14       mov ecx,dword ptr ss:[esp+0x14] 停止
7771FD52    E8 A3FFFFFF     call user32.MessageBoxExW  反调试call
0018F0B9    0020            add byte ptr ds:[eax],ah                停止
0018F0BB    006400 65       add byte ptr ds:[eax+eax+0x65],ah
0018F0BF    0062 00         add byte ptr ds:[edx],ah



吾爱汇编 响彻云端

OMG，是这样的吧。。。。。

发个正版卡看看

djj1076185529 发表于 2024-11-7 13:55
OMG，是这样的吧。。。。。

哥哥能出个视频吗，谢谢

应该是算法js卡住了

魔术队疯狂 发表于 2024-11-7 16:25
哥哥能出个视频吗，谢谢

RJ74欢迎你 不错的样本，留着了

djj1076185529 发表于 2024-11-7 19:51
RJ74欢迎你 不错的样本，留着了

什么意思，没太明白

djj1076185529 发表于 2024-11-7 19:51
RJ74欢迎你 不错的样本，留着了

你是push的窗口还是爆破的？push窗口可以出来，但是没用

有js函数的，可以用正版卡取数据的

魔术队疯狂 发表于 2024-11-7 21:45
什么意思，没太明白

一张正版卡就解决的问题。当然，需不需要正版卡也无所谓。一样进