哪个师傅帮我看下这个e盾的网络验证怎么过od检测

gaowei90 · 发表于 2017-4-1 22:15

这个是e盾的网络验证，vpm的壳，检测到od就删除c盘所有文件然后关机，搞了好久都过不掉，换了好几个od了都不行，sub esp,0x68 sub esp,0x44都断不下来，
师傅们帮我看看
QQ截图20170401220919.png

附件6m只能传网盘了
http://pan.baidu.com/s/1slll8oH

红叶 · 发表于 2017-4-1 22:49

我有个办法，你要不要试试？

gaowei90 · 发表于 2017-4-1 22:51

红叶发表于 2017-4-1 22:49
我有个办法，你要不要试试？

什么办法，我试试，不会是往回收站一拖吧

Gming · 发表于 2017-4-1 22:57

看看学习经验中

红叶 · 发表于 2017-4-1 22:58

gaowei90 发表于 2017-4-1 22:51
什么办法，我试试，不会是往回收站一拖吧

当然不是了，你能先帮我看下我这个小FZ，如何能去掉暗桩吗？用的是可可网络验证+暗桩关机，必须在虚拟机下进行，改名字母，有时可以导入。https://pan.baidu.com/s/1kVhubuZ

我是一只小白 · 发表于 2017-4-2 13:59

E盾卡号登陆模式，按钮事件大法啊，检测的话我记得早有人发过过检测的api和特征码吧

gaowei90 · 发表于 2017-4-2 15:11

我是一只小白发表于 2017-4-2 13:59
E盾卡号登陆模式，按钮事件大法啊，检测的话我记得早有人发过过检测的api和特征码吧

师傅登陆call我怎么找不到啊，特征码找也不对

gaowei90 · 发表于 2017-4-2 15:17

我是一只小白发表于 2017-4-2 13:59
E盾卡号登陆模式，按钮事件大法啊，检测的话我记得早有人发过过检测的api和特征码吧

vm过的怎么找到按钮事件地址啊

我是一只小白 · 发表于 2017-4-2 22:55

gaowei90 发表于 2017-4-2 15:17
vm过的怎么找到按钮事件地址啊

试试找登陆的特征码，找不到估计用了VM优化器

gaowei90 · 发表于 2017-4-2 23:09

我是一只小白发表于 2017-4-2 22:55
试试找登陆的特征码，找不到估计用了VM优化器

ＳＵＢ，ＥＢＰ，１５Ｃ
ＳＵＢ，ＥＢＰ，１５０
ＳＵＢ，ＥＢＰ，１４Ｃ
这几个都搜不到

		自动登录	找回密码
密码			立即注册