吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

12
返回列表 发新帖
楼主: Asm

一个SE的壳,内存搜索到之后怎么跳过注册或山寨呢

[复制链接]
颜角的睫毛溺水 发表于 2016-12-20 21:41 | 显示全部楼层

E盾验证很容易识别。第五张图就可以看出是E盾,过登陆eax赋值1,过合法,跳算法。不懂跳算法,就先平衡,再追踪到算法,再跳。知道是什么的情况下利用论坛的搜索功能,找到相关的E盾逆向参考,后动手。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
gawen 发表于 2016-12-21 22:32 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Asm 发表于 2016-12-22 00:09 | 显示全部楼层

颜角的睫毛溺水 发表于 2016-12-20 21:41
E盾验证很容易识别。第五张图就可以看出是E盾,过登陆eax赋值1,过合法,跳算法。不懂跳算法,就先平衡,再 ...

请问下,这个有SE壳的,我可以直接手动过登录吗? 不胜感激
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
颜角的睫毛溺水 发表于 2016-12-22 08:56 | 显示全部楼层

Asm 发表于 2016-12-22 00:09
请问下,这个有SE壳的,我可以直接手动过登录吗? 不胜感激

谁跟你说有SE就不可以过登陆?
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Asm 发表于 2016-12-22 14:56 | 显示全部楼层

颜角的睫毛溺水 发表于 2016-12-22 08:56
谁跟你说有SE就不可以过登陆?

眼角的睫毛,谢谢 我去试试
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Asm 发表于 2016-12-22 18:17 | 显示全部楼层


过OD检测 你可以下GetMenu断点。。一直F9跑到程序领空。。
接下来是E盾的登录验证也就是帐号密码的验证。。。这个返回值EAX=1 就可以过了
然后是合法性验证 返回值eax=0就可以了   这个可以直接段首retn
然后是登录成功运算了。。这个有些程序可以字节段首retn ,有些则不行,看具体情况
这样应该就没什么问题了。。。剩下的就是作者本身他自己加的一些暗装校验之类的 。。


【别的论坛看到的,复制到这里留个笔记再慢慢学】
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Asm 发表于 2016-12-22 18:18 | 显示全部楼层

颜角的睫毛溺水 发表于 2016-12-22 08:56
谁跟你说有SE就不可以过登陆?

大神 能不能教教我。可能这两天看的教程太多 ,脑子糊了,能不能指个大概的步骤
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
颜角的睫毛溺水 发表于 2016-12-31 00:21 | 显示全部楼层

Asm 发表于 2016-12-22 18:17
过OD检测 你可以下GetMenu断点。。一直F9跑到程序领空。。
接下来是E盾的登录验证也就是帐号密码的验证 ...

这样就太复杂了,而且多余了步奏多了。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| Asm 发表于 2017-1-24 02:11 | 显示全部楼层

颜角的睫毛溺水 发表于 2016-12-31 00:21
这样就太复杂了,而且多余了步奏多了。

大神有没有兴趣看看软件呀。 一款E盾验证的,作者关闭了软件,登陆就无效,所以软件等于没逆向就作废了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

11层
12层
13层
14层
15层
16层
17层
18层
19层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表