【梅主席】超强防逆向CM解密教程-图文

阿卡林 · 发表于 2015-7-5 16:38

OD载入

看不出是什么壳, F8 2次

发现是Safengine.

直接F9运行(换能过SE壳的OD)

Ctrl+G, 转到401000

Ctrl+F, 搜索 test edx,3 F2下断(别用按钮事件跟, 第一处验证的按钮被VM).

返回软件, 输入假码, 点击按钮, 在该断点被断下. 查看堆栈, 发现真码.

F9恢复暂停, 输入真码, 来到二次验证

Ctrl+B, 搜索FF55FC5F5E, F2下断.

返回软件窗口, 点击"验证"按钮, 在该断点被断下, F8单步步过, 来到这里

nop掉该je, F9恢复暂停

取消所有断点, 点击"验证"按钮, 成功.

mae123 · 发表于 2015-7-5 16:43

是我的沙发是不是啊哈哈

試問紅顏誰偕老 · 发表于 2015-7-5 16:46

这手速膜拜啊

味多美 · 发表于 2015-7-5 16:47

有点快啊醉了

千千万是福朋友 · 发表于 2015-7-5 16:47

厉害厉害，佩服佩服

starry繁星 · 发表于 2015-7-5 16:47

好厉害膜拜

774634746 · 发表于 2015-7-5 16:48

感谢分享！

阿卡林 · 发表于 2015-7-5 16:51

試問紅顏誰偕老发表于 2015-7-5 16:46
这手速膜拜啊

有HB赚, 当然得拿出我的看家本领嘛

幼稚园杀手 · 发表于 2015-7-5 17:00

SE师父，我爱你，我们啪啪啪吧！

穆菲菲 · 发表于 2015-7-5 17:03

感谢分享，永远支持楼主

		自动登录	找回密码
密码			立即注册

[原创图文解密] 【梅主席】超强防逆向CM解密教程-图文