又是一个群认证有些不一样

zxywandxb · 发表于 2017-8-17 14:18

本帖最后由 zxywandxb 于 2017-8-17 14:20 编辑

再次来问群认证的问题喽，之前的问题感谢@hackxxx
这次我们来看看这个不一样的群认证，
先说我的操作  如前两天的帖子在断首加RETNPJ了大部分的群认证
如图我们看一下这个群认证  首先来到ff55fc5f5e 下断运行软件进入CALL 在段首retn，再次运行软体断在别处同样在FF55处断开了  难道再次加RETN？尝试后无效

还是希望大神们讲解一下为什么同样的群认证  断首RETN无效了然后帮忙讲解一下逆向分析思路，大概开了一下目测突破口在字符串处希望大神帮忙分析分析  为何在此修改等等  谢谢了  纯新手！

软件链接：http://pan.baidu.com/s/1boA8aab  （已脱壳）
查毒链接：http://r.virscan.org/report/a00dbecba240dabed22c4a5e28f6f14d

谢谢喽