请问这个FZ的脱壳思路，并且是什么网络验证？

zolite · 发表于 2016-5-23 15:00

本帖最后由 zolite 于 2016-5-24 14:04 编辑

该FZ我已经自行逆向哈哈哈谢谢各位回帖
我的方法是push爆窗待会测试功能
我仍然不知道脱壳思路和什么网络验证不过还是谢谢各位
悬赏就给三楼吧毕竟叫我去学习打补丁

这是TMD壳和一个什么没见过的壳  一个程序有两个壳？

我用找OEP的工具找到OEP  Ollydump后运行dump报错

是不是要修复IAT？
而且dump后查壳后发现 Unopix壳没有脱掉。。。

第二个问题是这个主程序是什么网络验证？我查了中文字符串没什么特别的信息  只知道是PHP环境网的络验证：

程序抓包是这样的：

大家帮小弟解答下  谢谢啦！

看到三楼想分析文件我传上来了

青霄 · 发表于 2016-5-23 15:00

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

Kissnero · 发表于 2016-5-23 15:14

青霄发表于 2016-5-23 15:08
双层壳，可可，打补丁吧

确定可可？我看像飘零啊

a3253432 · 发表于 2016-5-23 15:18

文件呢。。。

zolite · 发表于 2016-5-23 15:22

青霄发表于 2016-5-23 15:08
双层壳，可可，打补丁吧

大哥我先看下视频但愿我能解决啊

君莫笑 · 发表于 2016-5-23 16:15

提示: 作者被禁止或删除内容自动屏蔽

11747635 · 发表于 2016-5-23 20:12

万捷。

青霄 · 发表于 2016-5-24 09:50

Kissnero 发表于 2016-5-23 15:14
确定可可？我看像飘零啊

我从界面看的，没有用OD打开看

zolite · 发表于 2016-5-24 13:33

青霄发表于 2016-5-24 09:50
我从界面看的，没有用OD打开看

请问我按照你的思路打补丁到了主程序界面但是点开始运行说是0×000003DB内存错误不能为read 为什么？

zolite · 发表于 2016-5-24 14:00

本帖最后由 zolite 于 2016-5-24 14:05 编辑

补丁还是不发了需要学习的自己按照我的思路研究吧大牛请飘过

		自动登录	找回密码
密码			立即注册

君莫笑当前离线窥视卡雷达卡头像被屏蔽	君莫笑发表于 2016-5-23 16:15 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
君莫笑当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

请问这个FZ的脱壳思路，并且是什么网络验证？

最佳答案

评分

最佳答案本应属于楼主私有，因此限制查看