一款不知名的网络认证

W_H_I · 发表于 2018-10-10 15:40

先上查毒：https://habo.qq.com/file/showdetail?pk=ADQGbl1lB2IIMFs%2BU2I%3D
这款FZ本来前阵子发过一次，同样是se壳，但是那次一位大佬发了教程以后，我自己下来尝试了，能进入，但是用不了多久就会提示网络连接失败自动退出，应该是没处理完。这次这款和上次发的差不多，但是有点区别的是，在lea edx,dword ptr ss:[esp+0x8]处下断了以后，程序根本断不下来，如图所示：

而且，点击登录以后没有任何提示。于是我就想了一下，按照常规操作，直接在登录按钮事件下手，然后单步看看，结果发现了，在连接验证卡密登入以后，要退出当前call，去外面不知道哪儿进行认证处理，然后再进入验证成功的call里面，但是不知道是从哪儿进去的，找了半天没找到关键点！而且，这个软件不管你输入的卡密是什么，只要不是对的，没有任何错误提示，只有输入正确的卡密以后，才会提示验证成功。哪位大佬帮忙分析一波。出个分析教程
下载链接：https://share.weiyun.com/5cBtOiK

laoluo791 · 发表于 2018-10-10 15:40

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

135544 · 发表于 2018-10-11 14:01

laoluo791 发表于 2018-10-10 22:48
不知道有没有用。

你在按钮事件那里搜索字符串，就会有字符串，第一行直接jmp到下面那个验证那个段首， ...

老铁你这个头像怎么跟我的一样厉害啊

白云点缀的蓝 · 发表于 2018-10-11 16:01

可以去FF25那里进行下断，然后看登陆哪里断下来了，然后去跟踪。

laoluo791 · 发表于 2018-10-11 18:13

135544 发表于 2018-10-11 14:01
老铁你这个头像怎么跟我的一样厉害啊

你的头像AV画质啊

W_H_I · 发表于 2018-10-11 22:09

laoluo791 发表于 2018-10-10 22:48
不知道有没有用。

你在按钮事件那里搜索字符串，就会有字符串，第一行直接jmp到下面那个验证那个段首， ...

感谢回复，我现在是傻了，学的越多，忘得越多，最基本的都忘记了，你这个办法能行，我自己二了，然后问了一下大佬，直接准备山寨它！！！哈哈哈哈，不过分还是给你了，谢谢！！

小哥哥100 · 发表于 2018-10-18 00:15

哥，关于，你悬赏那个DLL 二次E盾网络验证最后搞好了吗。
可以教学视屏给我吗。我会留下HB的老哥看到回复我一下

		自动登录	找回密码
密码			立即注册