E盾验证，如何过非法工具检测

853073892 · 发表于 2016-11-18 14:48

刘小徐520 发表于 2016-11-18 10:58
下个信息框断点，然后在堆栈里面看返回，然后回车跟过去就到了。

我试了，跟不到明文

853073892 · 发表于 2016-11-18 15:00

官理猿发表于 2016-11-18 12:47
004010DB 这里ret

试了，这软件找不到突破口，烦死了，唉。

【By】岁月无痕 · 发表于 2016-11-18 15:40

853073892 发表于 2016-11-18 14:48
我试了，跟不到明文

肯定有明文的。一个一个跟

女帝 · 发表于 2016-11-18 17:40

用监视器暂停进程破了直接保存

soncy88 · 发表于 2016-11-18 19:47

Xjun 发表于 2016-11-18 11:27
//用E-debug分析看了他调用了 getwindow和getmenu，对这2个函数下断。到子程序领空返回为假即可。
//Unpa ...

我很好奇的是怎么脱的壳

62596729 · 发表于 2016-11-19 00:33

提示: 作者被禁止或删除内容自动屏蔽

【By】岁月无痕 · 发表于 2016-11-19 12:42

62596729 发表于 2016-11-19 00:33
刘版主是菜鸟，这论坛谁是大牛了

大牛就多了，不止一个

抒情gg · 发表于 2016-11-19 17:17

重点是Xjun师傅把 SE dunp了。

情哥 · 发表于 2016-11-19 18:03

Xjun 发表于 2016-11-18 11:27
//用E-debug分析看了他调用了 getwindow和getmenu，对这2个函数下断。到子程序领空返回为假即可。
//Unpa ...

惊现小俊师傅！

853073892 · 发表于 2016-11-19 22:10

确实Xjun师傅确实利害，我也不知道他是怎么去掉检测的，现在能用OD了，当是找了半天也没找出关键，希望有人帮忙看看，给点思路。论坛上的E盾我都看了，方法都试了，暂时没有一个可以解决这软件的，唉。。。

		自动登录	找回密码
密码			立即注册

62596729 当前离线窥视卡雷达卡头像被屏蔽	62596729 发表于 2016-11-19 00:33 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
62596729 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM