E盾验证，使用push通用逆向大法后出了点问题，寻请各位老师帮助

流程走完以后，运行程序 最后一步开启功能的时候 弹出对话框，然后软件就没有了。

首先是查毒。
（源文件）

（修改后的文件）

-------------------------------------------------------------------------------------------------------------------------首先是软件的字符串

-------------------------------------------------------------------------------------------------------------------------
push 20

-------------------------------------------------------------------------------------------------------------------------

push 60

-------------------------------------------------------------------------------------------------------------------------

sub esp，2C

-------------------------------------------------------------------------------------------------------------------------

sub esp，84


完成后稍微改了几个退出暗桩，然后是运行软件
-------------------------------------------------------------------------------------------------------------------------

直接点登陆
-------------------------------------------------------------------------------------------------------------------------

设置菜单出来了。 就是点开始奔放后就没有然后了。
？？？
-------------------------------------------------------------------------------------------------------------------------


源文件下载地址：https://share.weiyun.com/5iQusMk
修改后软件下载地址：https://share.weiyun.com/5Qls1qP
-------------------------------------------------------------------------------------------------------------------------


不知道是不是暗桩没去干净 还是另外有验证呢？？  小白刚吾爱汇编没几天  有大佬回答一下嘛，最好是有视频或者图文教一下  谢谢啦

一步一步来 下个信息框退出断点  bp MessageBoxA

a841735910 发表于 2018-6-1 21:55
一步一步来 下个信息框退出断点  bp MessageBoxA

这个程序 在Od运行后，没有窗口出来 可是Od里面是 运行的。
按钮跟那些端点都用不了。。

额。。为啥要PUSH 直接E盾程序不就可以了吗

不知道有没有效果 没号不敢测

笔记本没游戏   无法测试

给你补丁地址 自己去测试   

00401468     /EB 4C         jmp     short 004014B6
0040146A     |90            nop
0040146B     |90            nop
0040146C     |90            nop
0040146D     |90            nop


004014BA     /EB 5E         jmp     short 0040151A
004014BC     |90            nop
004014BD     |90            nop
004014BE     |90            nop
004014BF     |90            nop




0040151E     /EB 5E         jmp     short 0040157E
00401520     |90            nop
00401521     |90            nop
00401522     |90            nop
00401523     |90            nop



004042AB      C3            retn


00405C85   $  C3            retn


0040BAC8     /EB 1A         jmp     short 0040BAE4
0040BACA     |90            nop
0040BACB     |90            nop
0040BACC     |90            nop
0040BACD     |90            nop



0041405C   $  C3            retn



004140EE     /E9 EE000000   jmp     004141E1
004140F3     |90            nop



0041422B     /E9 EE000000   jmp     0041431E
00414230     |90            nop



00414399     /E9 EE000000   jmp     0041448C
0041439E     |90            nop



00422A30     /E9 F3000000   jmp     00422B28
00422A35     |90            nop



0044B5AC  |>-\E9 4F4A1E04   jmp     04630000



0044B9B0      C3            retn

X237523005 发表于 2018-6-1 23:14
笔记本没游戏   无法测试

给你补丁地址 自己去测试   

感谢大大，我刚刚自己研究出来了  也是有这个驱动安装成功窗口。。就是游戏里面没有效果，
貌似这个DLL也有二次验证的。。

cj947516837 发表于 2018-6-1 23:02
额。。为啥要PUSH 直接E盾程序不就可以了吗

弱弱的说一句....不懂~

X237523005 发表于 2018-6-1 23:14
笔记本没游戏   无法测试

给你补丁地址 自己去测试   

这个是不是DLL也有验证呢？