VMP强壳不知名验证，字符全乱码，附加软件运行直接挂，无法下端！，来思路

夜袭 · 发表于 2017-12-28 13:16

先查壳

这种壳我破不了所以只能直接在进程运行时拖拽附加 QQ图片20171228101249.png

这是僵尸进程？
附加后直接搜4001000搜字符 QQ图片20171228101252.png

发现全部乱码，所以我继续运行程序，程序直接消失，是因为OD问题吗？我换了2个还是这样，这样下不了断进行按钮事件的操作啊，直接断我的想法
，然后我就寻思他应该是一个DLL注入的程序，所以直接提取他的DLL QQ图片20171228101316.png

发现还是乱码，然后直接拖进OD，找不到任何类似功能说明的字符，也是乱码，但里面也有时间的字符，应该里面还有验证！！！
谁有办法知道它是一个什么验证？还有在这种程序下怎么下断它？我之前也遇到过几类不能下断的程序，但我知道了它们是什么验证后可以找特征码尝试逆向

原件下载地址：https://pan.baidu.com/s/1boSqsY7

Falsse · 发表于 2017-12-28 14:21

这个是飘零金盾验证

Falsse · 发表于 2017-12-28 14:25

API过去就可以获取功能数据了

寒宇 · 发表于 2017-12-28 15:22

SE壳，

a664281221 · 发表于 2017-12-28 15:28

348762918 发表于 2017-12-28 14:25
API过去就可以获取功能数据了

老哥我有个E盾的二次，登陆合法 JS 时间都搞了上游戏会自动退出~~大佬能看看吗附上地址https://share.weiyun.com/91cadf6ca6e78871ec2b4905e7b4dda9

夜袭 · 发表于 2017-12-28 15:44

348762918 发表于 2017-12-28 14:25
API过去就可以获取功能数据了

我试了飘零金盾特征码cmp dword ptr ds:[ebx],0x1和cmp dword ptr [ebp-0xC], 0x1爆破没点卵用。。。。

736040552 · 发表于 2017-12-28 16:43

提示: 作者被禁止或删除内容自动屏蔽

夜袭 · 发表于 2017-12-28 17:52

https://pan.baidu.com/s/1nvQQrVV
都没有办法了吗？

PerfectMagic · 发表于 2017-12-28 20:55

好多思路都死了，，烦烦滴

夜袭 · 发表于 2017-12-28 22:01

果然很厉害是吧

		自动登录	找回密码
密码			立即注册

736040552 当前离线窥视卡雷达卡头像被屏蔽	736040552 发表于 2017-12-28 16:43 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
736040552 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM