这个E盾好奇怪，各位大佬给点思路吧

Follow丶Me · 发表于 2018-6-10 20:02

本帖最后由 Follow丶Me 于 2018-6-10 21:28 编辑

文件哈勃分析：https://habo.qq.com/file/showdetail?pk=AD0GZ11pB2IIPFs8

链接: https://pan.baidu.com/s/1R-0BCCDrAs-k_UvJtWZLAQ
密码: wfdr

OD载入没毛病

学着这位大佬的过：https://www.52hb.com/forum.php?mod=viewthread&tid=37516&extra=page%3D2%26filter%3Dauthor%26orderby%3Ddateline&page=1

可惜第二个被VM了

接着找特征码：push 20和sub esp,0x1C等等全部都搜索了一遍，没有找到。。。。

然后想这用E-debug找找文本比较通杀，F8跟着，找了半天就自动弹出MessageBoxA了。

最后，请教各位大佬支支招。

一万三 · 发表于 2018-6-10 20:02

提示: 作者被禁止或删除内容自动屏蔽

DEEMO · 发表于 2018-6-10 21:19

设置什么回复看麻烦

xfcssz11 · 发表于 2018-6-10 21:27

DEEMO 发表于 2018-6-10 21:19
设置什么回复看麻烦

学习学习~~

Follow丶Me · 发表于 2018-6-10 21:46

3某发表于 2018-6-10 21:38
论坛有教程，诸葛哥哥的暴力还原

什么诸葛哥哥的暴力还原？？没看懂

康小子 · 发表于 2018-6-10 21:49

诸葛哥哥视频，标记2 被VM了能暴力还原

Follow丶Me · 发表于 2018-6-10 21:56

康小子发表于 2018-6-10 21:49
诸葛哥哥视频，标记2 被VM了能暴力还原

我刚才找到3某大佬的另一视频中讲的标记一貌似被VM，用的标记二，我这是个反正的，也不知道怎么判断被VM过的标记一。

Follow丶Me · 发表于 2018-6-10 21:57

康小子发表于 2018-6-10 21:49
诸葛哥哥视频，标记2 被VM了能暴力还原

那个帖子在哪？我怎么找不到。

anlyz · 发表于 2018-6-10 23:53

就是看看回复下

pp4577 · 发表于 2018-6-11 11:59

00454170 改为retn就可以打开

		自动登录	找回密码
密码			立即注册

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-6-10 20:02 来自手机端 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

这个E盾好奇怪，各位大佬给点思路吧

最佳答案