各位大大来指点下这个YY验证

annbrother · 发表于 2015-11-12 21:55

程序是一假FZ  自慰的看到它绑定YY验证想拿它试试手
遇到难题了  跟以往遇到的不一样了
程序放到OD 运行就出提示框  检测YY 程序直接跑飞了
来到解码段后  找字符串全部VM乱码了  下提示框断点  按钮事件断点都不行
也试过了  用E-debug 看看  也不行断退出也不行
毫无头绪了大牛来指点下迷津给点思路

LYQingYe · 发表于 2015-11-12 22:05

CTRL + G 跳到 401000 搜索，并没有壳。字符串一大堆。

annbrother · 发表于 2015-11-12 22:11

LYQingYe 发表于 2015-11-12 22:05
CTRL + G 跳到 401000 搜索，并没有壳。字符串一大堆。

我脱壳了的就是没找不到关键字符串啊全VM了乱码一大堆各种断点无效

LYQingYe · 发表于 2015-11-12 22:14

annbrother 发表于 2015-11-12 22:11
我脱壳了的就是没找不到关键字符串啊全VM了乱码一大堆各种断点无效

软件本身并没有窗口，弹出那个 YY窗口可以任务管理器跟随可执行文件，先收藏着有空研究

a1726650880 · 发表于 2015-11-12 23:31

表示有几个暗装

62596729 · 发表于 2015-11-13 08:50

提示: 作者被禁止或删除内容自动屏蔽

Lst、淺笑 · 发表于 2015-11-13 14:35

膜拜大神秒天秒地

重拾旧忆 · 发表于 2015-11-13 14:58

tmp文件释放exe和dll exe不能单独运行需要同时释放的dll，可以在主程序bp GreateProcessA断下，然后就可以调试tmp下的exe了。。。个人想法。。。

Peerless · 发表于 2015-11-13 21:48

提示: 作者被禁止或删除内容自动屏蔽

annbrother · 发表于 2015-11-13 22:09

Peerless 发表于 2015-11-13 21:48
这个东西自慰的，精易论坛早开源了啊

我知道是自慰的我又不是要用我是想办法知道怎么过它的YY验证看样子你已经过了求方法

		自动登录	找回密码
密码			立即注册

62596729 当前离线窥视卡雷达卡头像被屏蔽	62596729 发表于 2015-11-13 08:50 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
62596729 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

Peerless 当前离线窥视卡雷达卡头像被屏蔽	Peerless 发表于 2015-11-13 21:48 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Peerless 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

各位大大来指点下 这个YY验证

各位大大来指点下这个YY验证