nsh脚本，无壳 e盾 待分析，有点小问题求助

15160010619 发表于 2018-7-14 11:29
我合法改leave 也是没效果，所以我补时间上去了，算法特征码我不知道。而且这程序登陆成功直接跳转窗口， ...

sub esp,98  或者 sub esp,48   

push的 ，也不知道有没有功能。。。

有意思，直接告诉问题了，还不信，云计算，解密后是个大漠，补进就有功能了，不然你都不会绑定窗口，连输入账号密码的操作都没有

荒城。 发表于 2018-7-14 13:54
push的 ，也不知道有没有功能。。。

push 无功能的，我有说，也试过

FLYX 发表于 2018-7-14 14:49
有意思，直接告诉问题了，还不信，云计算，解密后是个大漠，补进就有功能了，不然你都不会绑定窗口，连输入 ...

主要是v了，我不知道云计算特征

15160010619 发表于 2018-7-14 15:04
主要是v了，我不知道云计算特征

可以出教程吗？大佬

15160010619 发表于 2018-7-14 11:29
我合法改leave 也是没效果，所以我补时间上去了，算法特征码我不知道。而且这程序登陆成功直接跳转窗口， ...

ctrl+F搜索push 10001找上面的大跳，NOP掉

jiaozihang5+98 发表于 2018-7-14 18:34
ctrl+F搜索push 10001找上面的大跳，NOP掉

nop掉也登陆不进去

15160010619 发表于 2018-7-14 15:04
主要是v了，我不知道云计算特征

55 8B EC 81 EC 7C 00 00 00 C7 45 FC 00 00 00 00 C7 45 F8 00 00 00 00 C7 45 F4 00 00 00 00 C7 45
F0 00 00 00 00 C7 45 EC 00 00 00 00

15160010619 发表于 2018-7-14 15:04
主要是v了，我不知道云计算特征

55 8B EC 81 EC 7C 00 00 00 C7 45 FC 00 00 00 00 C7 45 F8 00 00 00 00 C7 45 F4 00 00 00 00 C7 45
F0 00 00 00 00 C7 45 EC 00 00 00 00