一款LOL换肤软件

Pit丶妖 · 发表于 2018-8-3 12:58

拖入PE查看没有壳子，提取EXE，出来好几个文件，2个EXE的，2个DLL，一个DLL加了upx壳子，看不出来是什么验证。。没加壳的EXE也看不出任何东西。。原谅我OD学的少。附上文件链接：https://www.lanzouw.com/i1k63te

大彩笔 · 发表于 2018-8-3 13:19

本帖最后由 Snake丨顔于 2018-8-3 13:29 编辑

运行的时候会在C盘释放一个EXE 文件那个EXE才是主程序！无壳无花无VM 无暗装简单的一批的易游webapi!

一万三 · 发表于 2018-8-3 12:58

提示: 作者被禁止或删除内容自动屏蔽

datecf123456 · 发表于 2018-8-3 13:20

求破？？？？？？？？？？？

X237523005 · 发表于 2018-8-3 13:30

易游网络验证。剩下的就简单了

10061991 · 发表于 2018-8-3 16:04

需要需要1111

一万三 · 发表于 2018-8-3 16:12

提示: 作者被禁止或删除内容自动屏蔽

Pit丶妖 · 发表于 2018-8-3 18:18

3某发表于 2018-8-3 16:12
https://www.52hb.com/thread-39162-1-1.html审核中，希望看了记得给分哦大哥哥

好说好说

Cloud · 发表于 2018-8-3 18:26

易游，先DLL脱壳，然后有几处跳转，我给你个以前我逆向的流光给你做个参考？

Pit丶妖 · 发表于 2018-8-3 18:31

Cloud 发表于 2018-8-3 18:26
易游，先DLL脱壳，然后有几处跳转，我给你个以前我逆向的流光给你做个参考？

可以呀，

		自动登录	找回密码
密码			立即注册

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-8-3 12:58 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-8-3 16:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM