无壳dll可可验证,大家帮忙看看！

yezlei · 发表于 2015-2-21 00:13

本帖最后由 yezlei 于 2015-2-26 19:12 编辑

程序我已经直接爆破试过了，但是进游戏无功能，大家帮忙看看是怎么回事情！
这个EXE程序是个空壳，运行后会在C盘释放一个DLL用bat文件来调用DLL(JFEXE.bat和JFEXE.dll)，觉得这个比较特殊！64位系统2个文件释放路径:C:\Windows\SysWOW64

IPSU@`3TFM40K}$[Y15R8O5.png

把2个文件复制到桌面点击JFEXE.bat即可运行
JFEXE.bat文件的内容=start rundll32 JFEXE.dll,Init

百度网盘：http://pan.baidu.com/s/1qWPsWTQ爆破成功图:
$Z~}MEDN~QN{0NI6_0I1)Y77.png$

补码也找不到retn 20等特征 MD5也找不到，作者肯定做了比较特殊的方逆向处理或者可可9.5就是这样的！望大神来解答

yezlei · 发表于 2015-2-26 11:35

本帖最后由 yezlei 于 2015-2-26 19:26 编辑

kingone 发表于 2015-2-24 00:03
正版号拿来可以破一个版本给你

由于是DLL的文件和论坛大牛们录制的都是可执行文件和现成的补码神奇都无法使用有区别的
有空的大牛们是否可以录制下教程。
附上我用工具截取的数据：

数据.rar (254 Bytes, 下载次数: 124)

kingone · 发表于 2015-2-21 00:13

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

Break · 发表于 2015-2-21 09:28

可可你直接jmp可以吗？原谅我小菜,你吧jmp打补丁试试。DLL调用等待大神。

yezlei · 发表于 2015-2-21 10:05

我正版号过期了

幽灵and九幽 · 发表于 2015-2-22 16:24

直接去破DLL啊

Jacky · 发表于 2015-2-23 16:09

本帖最后由 Jacky 于 2015-2-23 16:39 编辑

链接: http://pan.baidu.com/s/1hqu1gHY 密码: gu48

yezlei · 发表于 2015-2-23 16:56

Jacky 发表于 2015-2-23 16:09
链接: http://pan.baidu.com/s/1hqu1gHY 密码: gu48

测试了下没有功能的，

kingone · 发表于 2015-2-24 00:03

正版号拿来可以破一个版本给你

kingone · 发表于 2015-2-24 00:07

这个不是dll验证。他还是exe的模式。不过是注入了系统进程，验证基本属于和exe一样的类型。

黑月编译。更好打补丁了

Jacky · 发表于 2015-2-24 02:39

yezlei 发表于 2015-2-23 16:56
测试了下没有功能的，

第一个没有。我替换错了的。测试新练连接。

		自动登录	找回密码
密码			立即注册

1层	11层
2层
3层
4层
5层
6层
7层
8层
9层
10层

无壳dll可可验证,大家帮忙看看！

最佳答案

最佳答案本应属于楼主私有，因此限制查看

评分

无壳dll可可验证,大家帮忙看看！

浏览过的版块