这个软件是什么网络验证

布吉岛 · 发表于 2015-8-1 13:43

本帖最后由布吉岛于 2015-8-2 00:10 编辑

软件无壳，附加后修改10007DDE 837D EC 01 cmp dword ptr ss:[ebp-0x14],0x1 （eno）1003A830 C3 retn （退出）
但是打补丁后登陆闪退，然后弹出个框什么字都没有
软件截图

逆向后弹出个这个框框

求大神指点
附件连接：http://pan.baidu.com/s/1gduAVOf

332394 · 发表于 2015-8-1 14:54

可可网络验证

布吉岛 · 发表于 2015-8-1 15:02

332394 发表于 2015-7-31 19:54
可可网络验证

那载入OD点运行直接已终止怎么办呢？下断点也不行，求大神指导

元首 · 发表于 2015-8-1 15:19

先挂起FZ 然后 OD附加就行目测是可可

布吉岛 · 发表于 2015-8-1 15:21

元首发表于 2015-7-31 20:19
先挂起FZ 然后 OD附加就行目测是可可

大神，附加后分析方法一样吗？我怎么找不到401000了都

332394 · 发表于 2015-8-1 15:21

布吉岛发表于 2015-8-1 15:02
那载入OD点运行直接已终止怎么办呢？下断点也不行，求大神指导

因为他反调试

332394 · 发表于 2015-8-1 15:27

布吉岛发表于 2015-8-1 15:21
大神，附加后分析方法一样吗？我怎么找不到401000了都

这个是ENO
10007DB0 68 F88F1710 PUSH 10178FF8 ; eno
这个是退出
1003A830

但是可能有高级ADV.API 这个我就不会了

布吉岛 · 发表于 2015-8-1 15:32

332394 发表于 2015-7-31 20:27
这个是ENO
10007DB0 68 F88F1710 PUSH 10178FF8 ; eno
这个是退出
...

谢谢！！！！！！！！

332394 · 发表于 2015-8-1 15:33

布吉岛发表于 2015-8-1 15:32
谢谢！！！！！！！！

其实我是要HB的

黄景月 · 发表于 2015-8-1 22:24

先脱壳，在抓正版号，后补码？听得懂我的思路了吗？

		自动登录	找回密码
密码			立即注册