E盾验证，如何过非法工具检测

853073892 · 发表于 2016-11-18 09:57

现有一枚软件，OD载入运行提示非法工具，请看图 QQ图片20161118095115.png

目测为E盾+SE的

软件下载地址，附上，感谢恒大有这么好的平台，在这里学到了不少东西，希望这次这个软件，能在这个平台上交到好朋友，帮忙帮我把这个软件
解决下，谢谢，好心的朋友！
http://pan.baidu.com/s/1mhUZyHi

Xjun · 发表于 2016-11-18 09:57

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

【By】岁月无痕 · 发表于 2016-11-18 10:58

下个信息框断点，然后在堆栈里面看返回，然后回车跟过去就到了。

dean、zhttty · 发表于 2016-11-18 11:09

本帖最后由 dean、zhttty 于 2016-11-18 11:15 编辑

E盾验证自己看视频啊~ 下GETMENU断点就行了

小白丿 · 发表于 2016-11-18 12:14

我有特征码

62596729 · 发表于 2016-11-18 12:16

提示: 作者被禁止或删除内容自动屏蔽

官理猿 · 发表于 2016-11-18 12:47

004010DB 这里ret

【By】岁月无痕 · 发表于 2016-11-18 12:51

62596729 发表于 2016-11-18 12:16
刘版主威武

我只是个菜鸟

853073892 · 发表于 2016-11-18 14:01

Xjun 发表于 2016-11-18 11:27
//用E-debug分析看了他调用了 getwindow和getmenu，对这2个函数下断。到子程序领空返回为假即可。
//Unpa ...

感谢你的指点，再试下，网络验证现在真的不太好弄，如果是云算法方面的，我就真不知道从哪弄起了，希望论坛多出些这方面的教程

853073892 · 发表于 2016-11-18 14:13

感谢楼上的几位大哥，还是没有找到关键的地方，谢谢Xjun帮我去了自检验，当是这个逆向有没有思路，我看到里面没有关键的字符，通过字符串是找不到关键了

		自动登录	找回密码
密码			立即注册

62596729 当前离线窥视卡雷达卡头像被屏蔽	62596729 发表于 2016-11-18 12:16 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
62596729 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM