未知壳、检测OD飘零3.0验证、自动退出暗桩，求教程！~！~

3003201231 · 发表于 2018-10-31 13:40

本帖最后由 3003201231 于 2018-10-31 13:48 编辑

小白，刚开始接触逆向。前几天在网上看到有人逆向的一款软件，想着自己也试下学习学习！谁知道检测OD，好不容易用XH版OD可以过了，又来个退出暗桩。来来回回搞了一星期了，没接触核心部分！现在脑袋还迷糊迷糊的~！~！~ 刚开始想法是：不管它账户验证对错直接跳过打开主窗口（看文件内有个飘零3.0插件），谁知道光在外围转悠了！！
软件地址：https://pan.baidu.com/s/1VzmdKR24ieUadHt8NrIRgA

W_H_I · 发表于 2018-10-31 16:41

顺带看了一眼，你犯了几个错误，第一，不是飘零认证，而是飘零金盾！第二，这个程序是非独立编译，说的简单点，它是调用了程序中的一个叫做“pljd.dll”的dll文件来进行认证的！同时还调用了“HVMRuntm.dll”和“DevComponents.DotNetBar2.dll”这两个dll文件，所以说，你思路都搞错了！

W_H_I · 发表于 2018-10-31 16:44

还有一个关键问题，这玩意儿是se加壳的，区段被改了

3003201231 · 发表于 2018-10-31 20:36

谢谢！能做个教程吗？跟着学习下@W_H_I

FLYX · 发表于 2018-11-1 09:54

这东西有一堆API的,你光这么爆破进去有功能才怪呢

W_H_I · 发表于 2018-11-1 16:02

3003201231 发表于 2018-10-31 20:36
谢谢！能做个教程吗？跟着学习下@W_H_I

放弃这个吧，丢回收站最好

		自动登录	找回密码
密码			立即注册