萌新学破某DNFFZE盾+vmp

无意间接触了恒大的免费视频，来到论坛也快半月啦，挺喜欢吾爱汇编论坛，学习风气也不错，大佬们也愿意发教程教萌新，作为萌新的我也不能只做伸手党。

说一下我的带壳逆向分析思路

1过非法 （弹窗断点也可以，然后单步找CALL有点麻烦）

2下断点

3成功下断后按E进入程序领空

4   特征找登录  找合法   找暗桩

                               
登录/注册后可看大图

查壳

载入OD，设置断点（断点可以多多尝试别的，只要运行起来能断下就可以，目的是为进入程序领空做准备，否则什么也看不到）

运行后，输入假码被断下来了

然后按E进入程序领空

按E后便可以搜索字符串，

下面开始进入正题过E盾登录  ctrl+f    sub esp,0x138   （ ctrl+L一次找可下一个）    看了大佬们总结的特征码，找到了登录的特征，如下，一大片改前00411214    55              push ebp00411215    8BEC            mov ebp,esp00411217    81EC 38010000   sub esp,0x138

改后00411214    B8 01000000     mov eax,0x100411219    C2 1800         retn 0x180041121C    90              nop

游客，如果您要查看本帖隐藏内容请回复

最后附上成本品

在这半个多月里  大多时间是在看恒大的免费教程过来的，在此感谢恒大提供的平台。不时也在开始看论坛大佬们分享的贴，挺喜欢的，加油吧。第一次发帖，也是第一次尝试实战，有说错的地方请求指正，登录随过了，但是是没发现没功能，也许没那么简单，还是好好学习基础吧。

感谢分享，我把帖子简单的修正了一下排版，之前有点惨。哈哈哈

Shark恒 发表于 2019-5-19 08:59
感谢分享，我把帖子简单的修正了一下排版，之前有点惨。哈哈哈

哈哈  ，谢谢恒大

论坛一条咸鱼偷偷学一点。

支持楼主！！

感谢您的作品！

论坛一条咸鱼偷偷学一点。

感谢大佬分享

论坛一条咸鱼路过