一款长得像可可实际是核盾的验证来大佬看看

枫色~幻想 · 发表于 2018-5-9 17:15

本帖最后由枫色~幻想于 2018-5-9 17:21 编辑

哈勃分析:https://habo.qq.com/file/showdet ... pk=ADIGYV1kB2QIMVs0
一款长的像可可验证，实际是核盾验证抓包得来的
我看了伊森大佬的核盾逆向教材，然后找了一个试试发现并不行都VM了

应该不是一键集成的是核盾的扩展板

push他然后一秒就闪退

没有检测OD 字符串全是可可的东西改了eno 并不行

求点思路

小弟初来乍到如有违规请管理员删除谢谢了没有多少HB 还是软妹币充值难了我好几天了希望大神能给我点提示不是求破给点思路就好了

蓝奏云:

https://pan.lanzou.com/i0ztbsd

炮炮 · 发表于 2018-5-9 17:15

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

Falsse · 发表于 2018-5-9 18:49

然而并没有想象的难

用心就可以逆向

枫色~幻想 · 发表于 2018-5-9 18:55

Falsse 发表于 2018-5-9 18:49
然而并没有想象的难用心就可以逆向

大佬来点提示呗

枫色~幻想 · 发表于 2018-5-9 18:58

Falsse 发表于 2018-5-9 18:49
然而并没有想象的难用心就可以逆向

大佬能把成品发出来看看吗

Falsse · 发表于 2018-5-9 19:05

枫色~幻想发表于 2018-5-9 18:58
大佬能把成品发出来看看吗

半成品还有暗庄..

炮炮 · 发表于 2018-5-9 19:24

Falsse 发表于 2018-5-9 19:05
半成品还有暗庄..

用正版娶一个GetData就OK了 00A8F30A 00A5FD06 两个地址其中一个

炮炮 · 发表于 2018-5-9 19:27

核盾5.4版本可日常HOOK 。

枫色~幻想 · 发表于 2018-5-9 19:36

Eason-伊森发表于 2018-5-9 19:23
正版ID：6152 安全码607418187 自定义789654
山寨地址00BBAEB5 堆栈esp+18 1C 20 爆破地址：00A46F40 = ...

好的谢谢大神了

多谢假如心跳VM那该如何出手呢

坦克总动员 · 发表于 2018-7-1 15:21

你问的也是我想问的

		自动登录	找回密码
密码			立即注册

一款长得像可可实际是核盾的验证来大佬看看

最佳答案

最佳答案本应属于楼主私有，因此限制查看

点评