对于可可网络验证的思路

FraMeQ · 发表于 2015-6-7 19:20

一款可可网络验证，主要验证段VM，第一eno搜索不到，第二补码特征码查找不到，第三，用可可返回数据PATCH的软件也不行，下按钮时间登进CALL直接就是VM代码，还有什么思路吗？实在找不到思路了

冷丝 · 发表于 2015-6-8 03:55

提示: 作者被禁止或删除内容自动屏蔽

冰怜泯灭 · 发表于 2015-6-8 08:25

找test edx，3 断点下断。看返回。

FraMeQ · 发表于 2015-6-8 12:19

冰怜泯灭发表于 2015-6-8 08:25
找test edx，3 断点下断。看返回。

这个是找返回的什么数据~

549404425 · 发表于 2015-6-8 12:20

好像是易语言的文本比较

FraMeQ · 发表于 2015-6-8 13:09

549404425 发表于 2015-6-8 12:20
好像是易语言的文本比较

能出一个教程学习下吗？

冰怜泯灭 · 发表于 2015-6-8 15:45

FraMeQ 发表于 2015-6-8 12:19
这个是找返回的什么数据~

断下后慢慢跟到下面的返回看eax值，不过壳不一样比较也不一样

FraMeQ · 发表于 2015-6-8 17:33

冰怜泯灭发表于 2015-6-8 15:45
断下后慢慢跟到下面的返回看eax值，不过壳不一样比较也不一样

直接修改返回值吗？

易支烟 · 发表于 2015-6-8 17:40

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

冷丝当前离线窥视卡雷达卡头像被屏蔽	冷丝发表于 2015-6-8 03:55 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
冷丝当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

易支烟当前离线窥视卡雷达卡头像被屏蔽	易支烟发表于 2015-6-8 17:40 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
易支烟当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM