E盾部分VM，找不到算法和暗桩

565209806 · 发表于 2017-12-27 21:16

本帖最后由 565209806 于 2017-12-27 21:20 编辑

E盾网络验证的软件，利用特征码找到了登录call和合法call，但是无法找到登录成功验证，点击登陆后OD里可以看到加载很多模块，然后就终止了。

QQ截图20171227202805.png

找到了登录call和合法call，合法call就在一个大跳转下面

QQ截图20171227202532.png

登录直接mov eax,1 retn

QQ截图20171227202612.png

合法直接段首retn

QQ截图20171227202920.png

找不到验证的字符串

搜索结束自身特征码 55 8B EC 81 EC 1C 00 00 00 68 60 00 00 00，段首retn

QQ截图20171227203813.png

搜索sub esp 0xa8 修改为 leave retn

试了很多种方法，最后总是会自动终止进程。
没有找到JS验证的位置，也没有搜索到非法字符串的位置。
求大神解答，谢谢。

链接：https://share.weiyun.com/71cd4086947f3df59c00415352491dd6（密码：EKSN）

珈蓝夜雨 · 发表于 2017-12-27 23:25

都看到企业定制了，

Falsse · 发表于 2017-12-28 01:05

无视我我是装逼的

565209806 · 发表于 2017-12-28 01:11

348762918 发表于 2017-12-28 01:05
无视我我是装逼的

PUSH出来的？

Falsse · 发表于 2017-12-28 01:15

是的这个是PUSH的我承认

Falsse · 发表于 2017-12-28 01:21

企业版我现在除了PUSH 想不到其他的办法了技不如人没办法

565209806 · 发表于 2017-12-28 01:27

348762918 发表于 2017-12-28 01:21
企业版我现在除了PUSH 想不到其他的办法了技不如人没办法

功能可以实现吗？

chinwawa · 发表于 2018-1-9 16:34

这功能是否可以用。。。真想知道 push 出来的的软件功能是否能正常用

fangshoulin818 · 发表于 2018-6-11 10:16

努力学习中，哈哈

		自动登录	找回密码
密码			立即注册