可可未知版本+自制POST验证（求思路）

爱阴湿毯 · 发表于 2016-9-10 17:23

程序我就不查什么壳了，反正我也不脱

该程序转过码，是易写的

不知道怎么到找到真正的text区的，自行随便下个MessageBoxExA 返回上一层就是了

我自己操作如下：

到真正TEXT代码处，FF55FC5F5E 下断 F7  全VM

搜素所有命令：text edx,3  下断  登录    EAX=00000000  ENO 修改为：00000001

继续运行，再次断下来，是可可的不知道什么玩意  eno 123 eax=FFFFFFFF 修改为:0000000

ALT+E  搜索字符串找到异常的信息框  RETN  还是退出    我就卡在这里  应该是通过什么判断

有兴趣的试试，如果成功了分享下思路谢谢，注：“不求破  求思路求一个入手点”

附件：

爱阴湿毯 · 发表于 2016-9-10 17:42

大神都哪去了？

15351732017 · 发表于 2016-9-10 17:53

脱不脱壳都要看一下有没有壳

dream. · 发表于 2016-9-10 20:25

提示: 作者被禁止或删除内容自动屏蔽

Very_good · 发表于 2016-9-10 20:34

貌似是可可最新版

今天也一个人求助

搞了好久才搞定

Very_good · 发表于 2016-9-10 20:38

打不开

一直在加载中

爱阴湿毯 · 发表于 2016-9-12 09:40

Very_good 发表于 2016-9-10 20:38
打不开

一直在加载中

您好有QQ什么联系方式留个吗，好联系交流下~

dean、zhttty · 发表于 2016-9-13 00:56

本帖最后由 dean、zhttty 于 2016-9-13 00:59 编辑

感觉很无解。我觉得是壳的问题吧？？？
有试用功能，很容易抓到正版数据补码，但是补完之后程序登陆成功然后就报错。
这软件好像没有API ，ENO都能直接破了但是破了之后也是报错，初步估计是还有啥暗装或者那个强壳不能更改程序？？？

已经有好多个软件这样了，补码之后报错。说什么应用程序错误，XXX内存不能为read。。。。

求助大神，持续关注此贴

dean、zhttty · 发表于 2016-9-13 01:47

程序错误突然发现。。。是我虚拟机感染病毒了才会如此。。。。
本机到没有程序错误，。就是闪退而已，。。估计去个退出应该OK。

爱阴湿毯 · 发表于 2016-9-14 09:41

dean、zhttty 发表于 2016-9-13 01:47
程序错误突然发现。。。是我虚拟机感染病毒了才会如此。。。。
本机到没有程序错误，。就是闪退而已，。 ...

您好ENO不行啊它还有个检测会跳信息框退出。退出断点处理不了. 求联系方式求交流

		自动登录	找回密码
密码			立即注册

dream. 该用户已被删除	dream. 发表于 2016-9-10 20:25 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
dream. 该用户已被删除	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

可可未知版本+自制POST验证（求思路）

评分