一个很奇怪的群验证

悟空火烧草料场 · 发表于 2018-11-20 11:26

提示: 作者被禁止或删除内容自动屏蔽

悟空火烧草料场 · 发表于 2018-11-20 11:28

提示: 作者被禁止或删除内容自动屏蔽

上帝也撸管儿 · 发表于 2018-11-20 13:29

这玩意看过了是一个加载器加载另外一个加载器（这个加载器上有功能）这个加载又加载了一个DLL 验证在DLL上。DLL在字库目录总结应该是拼的软件。

DEEMO · 发表于 2018-11-20 14:11

上帝也撸管儿发表于 2018-11-20 13:29
这玩意看过了是一个加载器加载另外一个加载器（这个加载器上有功能）这个加载又加载了一个DLL 验证在DLL ...

优秀过程分析

DEEMO · 发表于 2018-11-20 14:26

经过一番折腾这就是结果

叩瞳白蓝 · 发表于 2018-11-20 14:34

补丁如图，logman.dll补丁即可。
也就是说外面那些什么exe根本没有用的，你直接把logman.dll复制出来，易语言运行他出来就是群验证。
然后补丁图上的数据直接就开启了。虚拟机所以提示加载失败。

悟空火烧草料场 · 发表于 2018-11-20 17:23

提示: 作者被禁止或删除内容自动屏蔽

悟空火烧草料场 · 发表于 2018-11-20 17:25

提示: 作者被禁止或删除内容自动屏蔽

Cloud · 发表于 2018-11-20 22:50

就是他的功能主要是个DLL，外部EXE作者他只是调用DLL而已，他并不是DLL作者，你把它的DLL找到自己去调用或者注入，即可达到指定的功能

悟空火烧草料场 · 发表于 2018-11-20 23:06

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

悟空火烧草料场当前离线窥视卡雷达卡头像被屏蔽	悟空火烧草料场发表于 2018-11-20 11:26 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
悟空火烧草料场当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

悟空火烧草料场当前离线窥视卡雷达卡头像被屏蔽	楼主\| 悟空火烧草料场发表于 2018-11-20 11:28 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
悟空火烧草料场当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

悟空火烧草料场当前离线窥视卡雷达卡头像被屏蔽	楼主\| 悟空火烧草料场发表于 2018-11-20 17:23 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
悟空火烧草料场当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

悟空火烧草料场当前离线窥视卡雷达卡头像被屏蔽	楼主\| 悟空火烧草料场发表于 2018-11-20 17:25 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
悟空火烧草料场当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

悟空火烧草料场当前离线窥视卡雷达卡头像被屏蔽	楼主\| 悟空火烧草料场发表于 2018-11-20 23:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
悟空火烧草料场当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】