逆向E盾的工作室脚本登录成功后报错

Mixl · 发表于 2018-7-12 08:19

本帖最后由 Mixl 于 2018-7-12 08:31 编辑

今天逆向一个E盾的工作室脚本，他没有主程序，功能是全部都在DLL里的
B7TE@@GYP5]{8CGHAW6OQX9.png

按照正常的E盾的处理方法逆向的，但是登录成功后开始载入功能界面时会报错
~L81GFTT1NI7}}X7%ENU8VU.png

DLL文件我不知道怎么断点去跟，所以希望大神解答一下
是我弄错了还是有暗桩我没处理我自己是有点怀疑这里，这里的段首特征和正常E盾的账号密码错误段的特征有点不一样
我是在这段的段首赋值 MOV EAX,1 RAT NOP
8RI4[LIRTQDTR_MNLNHQ3WO.png

一万八 · 发表于 2018-7-12 08:19

提示: 作者被禁止或删除内容自动屏蔽

Mixl · 发表于 2018-7-12 08:34

希望有大神能够解答，搞了一晚上了还是没发现问题出现在哪里

一万八 · 发表于 2018-7-12 08:35

提示: 作者被禁止或删除内容自动屏蔽

一万八 · 发表于 2018-7-12 08:36

提示: 作者被禁止或删除内容自动屏蔽

Mixl · 发表于 2018-7-12 08:44

8某发表于 2018-7-12 08:36
还有，查毒链接和下载链接都没有，看图怎么给你解决问题

文件正在上传。。。。。

Mixl · 发表于 2018-7-12 08:45

@8某
这是源文件https://share.weiyun.com/5WTuSYF
这是逆向后的https://share.weiyun.com/5rBCWUZ

Mixl · 发表于 2018-7-12 08:47

这个是PUSH 20的登录段
头部有点问题。。。就没改
直接改了账号密码错误段的段首

一万八 · 发表于 2018-7-12 08:49

提示: 作者被禁止或删除内容自动屏蔽

一万八 · 发表于 2018-7-12 08:51

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-7-12 08:19 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-7-12 08:35 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-7-12 08:36 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-7-12 08:49 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-7-12 08:51 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】