变态QQ群验证求助！！！！

萌新丿 · 发表于 2017-7-26 13:27

这个加了VMP  被VM成了狗

我们先把软件拉倒OD  入口被VM 进去就是一个大大的JMP

下段解码  解码后搜索字符串无重要信息全部被VM

但是有一个提示  我就下了一个消息框的断点

断下来了 F8往下走  但是走到FZ里面全部被VM了........

到这里就没有方向了  刚刚吾爱汇编论坛没多久。没遇到过这样的

求师傅们帮忙看看- 教程最好详细一些因为比较小白......

软件只有7MB 因为论坛限制5MB我就直接上连接了

下载地址：http://pan.stnts.com/s/xhrAql9

923004243 · 发表于 2017-7-26 13:27

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

M_影 · 发表于 2017-7-26 17:23

简单卡空.exe+6B32=00406B32 - NOP

萌新丿 · 发表于 2017-7-26 17:26

M_影发表于 2017-7-26 17:23
简单卡空.exe+6B32=00406B32 - NOP

师傅可以不可以出一个教程啊

我想知道方法举一反三......

M_影 · 发表于 2017-7-26 17:28

萌新丿发表于 2017-7-26 17:26
师傅可以不可以出一个教程啊我想知道方法举一反三......

拦截封包API - 跟踪
已知QQ群登录网址跟踪

Shy · 发表于 2017-7-26 19:10

004050D4 A1 50A4A100 mov eax, dword ptr [0xA1A450]

改Mov eax,1

萌新丿 · 发表于 2017-7-26 21:01

Shy 发表于 2017-7-26 19:10
004050D4 A1 50A4A100 mov eax, dword ptr [0xA1A450]

改Mov eax,1

大师傅能不能出一个教程啊你的教程我都看完了写的很好很仔细你说出补丁数据我不知道方法没用啊......
我是抱着学习的心态来求助的不是抱着求破的心态

923004243 · 发表于 2017-7-26 22:50

Shy 发表于 2017-7-26 19:10
004050D4 A1 50A4A100 mov eax, dword ptr [0xA1A450]

改Mov eax,1

我擦牛逼大牛怎么分析的

萌新丿 · 发表于 2017-7-26 22:51

923004243 发表于 2017-7-26 22:50
我擦牛逼大牛怎么分析的

+1我也想知道怎么分析的...

萌新丿 · 发表于 2017-7-26 22:59

923004243 发表于 2017-7-26 22:54
我用按钮事件分析是 00406B32 90 nop
00406B33 90 nop
00406B34 9 ...

师傅能不能山寨或者出一个教程毕竟我是小白.....

		自动登录	找回密码
密码			立即注册

变态QQ群验证求助！！！！

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看

点评

变态QQ群验证 求助！！！！

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看

点评

变态QQ群验证求助！！！！