【E盾无壳特征码】最后一次教程。

画笔游心岸 · 发表于 2019-5-13 22:18

【镇帖符：大牛飘，喷狗绕，小白来瞧瞧】

前言：

   前面其实也讲过E盾无壳的教程，只不过不是用的特征码。

   最近也是收到小白私信，说让我再讲一下用特征码逆向。

   特征码这玩意也算是很简单的，就再炒一次剩饭吧。

   就当巩固一下以前的学习了。

      PS:帖子是我直接从隔壁那边复制过来的，图片带有水印，也不知道是不是违规。       如果违规了，请管理删帖，我再重新上传。
      当然了，发帖人肯定是我本人。

1：查壳（这个就不用再讲了吧！）

登录/注册后可看大图

2.丢OD找00401000

登录/注册后可看大图

3.无壳直接智能搜索，有壳的先脱壳。

登录/注册后可看大图

4.找特征码EBXXXXX E盾必有的特征码如果找不到那就是被VM了。

登录/注册后可看大图

5.双击进入找段首然后赋值。（mov eax,1 ret 18）

登录/注册后可看大图

6.赋值 ctrl+s 搜索 sub esp,84 平衡赋值

登录/注册后可看大图

mov eax,10 （我忘记这里是不是10了。你们搜一下E盾特征码吧。论坛很多。）

mov esp,ebp

pop ebp

retn

登录/注册后可看大图

7.ctrl+F 搜索 push 60 找暗装段首直接ret

登录/注册后可看大图

8.插件分析蓝屏代码段首直接ret

登录/注册后可看大图

9.智能搜索找登陆或者账号密码错误

登录/注册后可看大图

10.找到大跳转 JE 直接nop

登录/注册后可看大图

11.单步跟踪找到双call （这个不一定会有，最好是跟踪下）

登录/注册后可看大图

12.智能搜索干掉非法

登录/注册后可看大图

13.找到 JE JNZ JNZ 全部改成JMP

登录/注册后可看大图

14.保存文件，对比效果。（1.未逆向 2.已PJ）

登录/注册后可看大图

15.最后说一句这个教程适用于很多E盾验证的FZ。
特别的毒奶粉什么二狗二嫂大嫂剑宗等等一大堆。
端游吃鸡某一些FZ也适用。具体是那些我就不说了我怕作者来砍我。
不过现在毒奶粉也有很多FZ用的 E盾定制版要是搜索出来看到是 E盾定制版V0.XX 小白请直接丢回收站吧。

寻寻觅觅 · 发表于 2019-5-13 22:31

找到双call je nop吗还是干嘛

HlccFu · 发表于 2019-5-14 08:28

回帖是一种美德，顶贴是给楼主热心分享的动力！！！

画笔游心岸 · 发表于 2019-5-14 09:09

寻寻觅觅发表于 2019-5-13 22:31
找到双call je nop吗还是干嘛

对的双CAll nop 不然你会发现最后会卡登陆。

落叶清风 · 发表于 2019-5-26 11:05

很好，很强大,很精彩，很威力古斯奶（山寨英文）

lizhenyou · 发表于 2019-6-8 22:53

大跳转nop 双call nop就可以保存出来了两步即破。

zhujin · 发表于 2019-10-22 00:14

很好，很强大,很精彩，很威力古斯奶

areasomes · 发表于 2020-9-9 14:29

回帖是一种美德，顶贴是给楼主热心分享的动力！！！

黄123 · 发表于 2020-12-8 15:39

大佬可以啊

拿着雪糕 · 发表于 2022-2-7 00:26

十分感谢大佬

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 【E盾无壳特征码】最后一次教程。

评分

浏览过的版块