关于这个网络验证。实在搞不定了

sldna736 · 发表于 2016-6-11 20:55

找到一款软件，想带壳逆向，不知道是什么网络验证，
直接到了401000，搜索字符串，没有搜到账号或密码xxxx。
找到了您还没有输入，
把jp改成了jmp，保存出来之后就所文件文件已损坏，无法运行。
彻底懵了。
链接: http://pan.baidu.com/s/1bZUZXO 密码: k6cq

tony2526 · 发表于 2016-6-11 21:02

打补丁试试，提示貌似是SE

jim66xy · 发表于 2016-6-11 21:30

用内存补丁或劫持补丁应该可以

520Kelly · 发表于 2016-6-11 21:35

你先从OD能PJ成功再说这个保存的问题

heiyan · 发表于 2016-6-12 00:48

520Kelly 发表于 2016-6-11 21:35
你先从OD能PJ成功再说这个保存的问题

格盘大大 PUS恒大法能在OD里实现不

520Kelly · 发表于 2016-6-12 07:56

heiyan 发表于 2016-6-12 00:48
格盘大大 PUS恒大法能在OD里实现不

下GetVersion断点，看00401000是否解码，如果解码了就去改窗体，没有解码就多运行一两次，改完以后直接删除断点直接运行就可以了

Earlsen · 发表于 2016-6-12 08:04

坐等大神来看

xiaoshagua · 发表于 2016-6-12 09:53

是这样嘛，表示不懂》》》

sldna736 · 发表于 2016-6-13 09:17

xiaoshagua 发表于 2016-6-12 09:53
是这样嘛，表示不懂》》》

嗯嗯。是这样的
昨天找朋友帮忙打补丁。
结果直接显示内存出错。
想请问是怎么弄的。

xiaoshagua · 发表于 2016-6-13 09:53

sldna736 发表于 2016-6-13 09:17
嗯嗯。是这样的
昨天找朋友帮忙打补丁。
结果直接显示内存出错。

pyg 劫持补丁

		自动登录	找回密码
密码			立即注册