E盾合法call找不到

hongge 发表于 2017-2-26 17:30
哪里出了问题？？？？

004172F1      C3            retn

这里没毛病  你的第一个程序已经PJ完了 他会释放出四个文件出来执行。。执行后会马上删除自己的主功能DLL 就是加载的那个DLL 弹出密码错误。。。你这个第一个程序已经完事了 逆向好了 但是释放出来的第二个程序你没有逆向、。、、

hongge 发表于 2017-2-26 17:32
第二个程序的验证？···

有一个叫csrss.exe的进程   但是你直接提取出来你发现没有有用的文件 。。你需要在第一个程序登陆成功后跟一下到他释放完DLL然后没删除的时候就保存出来然后再去逆向第二程序的主DLL

轮回v 发表于 2017-2-26 17:32
这里没毛病  你的第一个程序已经PJ完了 他会释放出四个文件出来执行。。执行后会马上删除自己的主功能D ...

我直接运行释放出来的那个csrss.exe没反应···那我PJ完这个，怎么运行~PJ完这个直接运行就行了？

hongge 发表于 2017-2-26 17:36
我直接运行释放出来的那个csrss.exe没反应···那我PJ完这个，怎么运行~PJ完这个直接运行就行了？

因为我前面跟你说了  他的主功能DLL在载入主程序的时候删除了所以你要在第一个程序释放完Dll还没有运行CSRSS.EXE的时候把他复制出来明白吗？

轮回v 发表于 2017-2-26 17:37
因为我前面跟你说了  他的主功能DLL在载入主程序的时候删除了所以你要在第一个程序释放完Dll还没有运行CS ...

还有一个文件我抓不到的啊

hongge 发表于 2017-2-26 17:41
还有一个文件我抓不到的啊

卧槽可以的  算了我一会晚点录个视频吧~你这三十分赚的可真不容易。。。。

轮回v 发表于 2017-2-26 17:42
卧槽可以的  算了我一会晚点录个视频吧~你这三十分赚的可真不容易。。。。

用exeinfoPE可以提取出来，不过不知道dll原来叫什么名

hongge 发表于 2017-2-26 17:43
用exeinfoPE可以提取出来，不过不知道dll原来叫什么名

提取不出来的。提取出来的里面并没有那个文件

轮回v 发表于 2017-2-26 09:52
你如果拿E盾个人版的教程来肛企业版的E盾肯定没效果  你如果DLL加了验证你只PJ了登录器 也没效果  你如 ...

大佬 E盾企业给个思路吧   还有E盾个人VM了登录call  合法CALL   登录运算代码段   找不到跳转   还有什么思路搞  

轮回v 发表于 2017-2-26 17:54
提取不出来的。提取出来的里面并没有那个文件

等大神教程，怎么把那个文件抓下来，他删除得太快了，我抓不到~