E企+部分VM+反调试退出暗桩noob求助

zhaohaoran1998 · 发表于 2018-6-10 02:23

本帖最后由 zhaohaoran1998 于 2018-6-10 02:35 编辑

反调试搞了我很久，最后找到了Xjun大大的SharpOD，终于可以调试，但是E-debug还是调试不了..
PUSH窗体，EWND找不到窗口，PUSH 10001找不着，被VM掉了吧..
字符串找不到失败信息，-1也没有，也不弹出失败窗口..
特征码改了几个，是按着这个改的：https://www.52hb.com/forum.php?mod=viewthread&tid=36201&highlight=PUSH%B7%A8
打了补丁后，登陆后有退出暗桩，FF 25退出改了也不行，下断ExitProcess也找不着..
没有了头绪，大大们给点思路可好？？软件：https://pan.baidu.com/s/13Yq8OA2xJkD-7glE7R8NHQ 密码：c3em哈伯链接：https://habo.qq.com/file/showdetail?pk=AD0GZ11uB2AIPls%2F#baseinfo

一万八 · 发表于 2018-6-10 02:23

提示: 作者被禁止或删除内容自动屏蔽

繁花丶 · 发表于 2018-6-10 02:55

lolFZ？？

PerfectMagic · 发表于 2018-6-10 12:00

ad2496516288 发表于 2018-6-10 05:33
是不是这样子啊

补码目测无功能

gxll123 · 发表于 2018-6-10 13:10

不要被作者骗了

zhaohaoran1998 · 发表于 2018-6-10 13:28

ad2496516288 发表于 2018-6-10 05:33
是不是这样子啊

你说是就是啊大佬，能不能提点两句，我看看自己能不能破

zhaohaoran1998 · 发表于 2018-6-10 13:29

繁花丶发表于 2018-6-10 02:55
lolFZ？？

dei啊

fangshoulin818 · 发表于 2018-6-11 10:06

新手练习和学习的

邓小小 · 发表于 2018-11-30 01:26

楼主，最佳回答看不到了，我最近也遇到和你这个一模一样的情况，修改完，点登录他就卡一会然后退了

邓小小 · 发表于 2018-11-30 01:28

能不能在发我一下

		自动登录	找回密码
密码			立即注册

一万八当前离线窥视卡雷达卡头像被屏蔽	一万八发表于 2018-6-10 02:23 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万八当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

E企+部分VM+反调试 退出暗桩noob求助

最佳答案

E企+部分VM+反调试退出暗桩noob求助