可可逆向遇到了点问题，请各位老师帮忙看一下！别嫌HB太少全部身家了！

逗逗逗逗逗豆 · 发表于 2017-7-6 14:10

小菜逆向一个FZ的时候遇到了点问题

首先这个FZ

无壳但是区段被VM了

我载入OD后搜索中文找不到err或者eno

所以下断点找eno

结果结局是这样的

后来打算用Push大法试一下结果断点跟下想弄掉暗装还有未响应

结果结局是这样的

全都是乱码小菜表示看不懂啊 = =

所以请大佬帮帮忙看一下

下载地址：https://share.weiyun.com/63202a63637f8f72f95a611072f8c736

恳求各位大佬分享经验最好录个教程什么的

童真丶 · 发表于 2017-7-6 14:10

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

DEEMO · 发表于 2017-7-6 16:05

打开就爆炸虚拟机炸了

Falsse · 发表于 2017-7-6 16:48

童真丶发表于 2017-7-6 16:45
直接本地就可以了论坛很多教程直接替换内存DLL API 都没看见。

论坛女神好厉害

Falsse · 发表于 2017-7-6 16:49

对我楼上的女神说的对直接本地就可以秒杀

DEEMO · 发表于 2017-7-6 17:35

童真丶发表于 2017-7-6 16:45
直接本地就可以了论坛很多教程直接替换内存DLL API 都没看见。

能简单说下方法吗谢谢

童真丶 · 发表于 2017-7-6 17:40

DEEMO 发表于 2017-7-6 17:35
能简单说下方法吗谢谢

不是都说了么直接替换内存DLL呀可可的就可以了

繁花丶 · 发表于 2017-7-6 17:46

DEEMO 发表于 2017-7-6 17:35
能简单说下方法吗谢谢

首先你得有源码

DEEMO · 发表于 2017-7-6 18:39

繁花丶发表于 2017-7-6 17:46
首先你得有源码

有源码还得问你？？？

summer、冷 · 发表于 2017-7-6 18:55

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

summer、冷当前离线窥视卡雷达卡头像被屏蔽	summer、冷发表于 2017-7-6 18:55 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
summer、冷当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

可可逆向遇到了点问题，请各位老师帮忙看一下！ 别嫌HB太少 全部身家了！