新人可可验证的问题！！！请大家给个思路

asasd11 · 发表于 2016-6-20 20:11

本帖最后由 asasd11 于 2016-6-21 01:35 编辑

@

新人求各位大神给点逆向分析思路。。。。麻烦了~~

这个FZ查壳,vmp2.7的壳。

用某冰的方法在xp虚拟机od载入FZ，直接0401000后下按钮断，FF 55 FC 5F找到按钮事件下段

然后F7进入call...接着问题就来了。。在这个call 首段的下面就有个大跳，大跳后就有个call直接弹窗完毕。。跟教程里的不一样把我完全搞迷糊了，把jmp 给nop掉后 F8call程序自动退出。

求各位大神给点逆向分析思路。。。。麻烦了~~

这个是FZ文件

冰若° · 发表于 2016-6-20 20:44

本帖最后由某冰于 2016-6-20 20:45 编辑

哎，可惜我讲了那么多期的可可你都还没看懂。

繁花丶 · 发表于 2016-6-20 20:45

我建议你先玩一会字符串查找ENO 然后改为1 或者改大跳和退出反正都随便

asasd11 · 发表于 2016-6-20 21:14

繁花丶发表于 2016-6-20 20:45
我建议你先玩一会字符串查找ENO 然后改为1 或者改大跳和退出反正都随便

这个是vmp加密了，查找不到eno

asasd11 · 发表于 2016-6-20 21:15

某冰发表于 2016-6-20 20:44
哎，可惜我讲了那么多期的可可你都还没看懂。

大大求解除我的困惑。。。

Sky__Mo · 发表于 2016-6-20 21:16

push 大法秒天地

【By】岁月无痕 · 发表于 2016-6-20 21:17

可以去看看我的教程，或许你会有新的收获。

asasd11 · 发表于 2016-6-20 21:34

刘小徐520 发表于 2016-6-20 21:17
可以去看看我的教程，或许你会有新的收获。

具体是哪个呢能给个传送门么谢谢么么

繁花丶 · 发表于 2016-6-20 21:40

某冰发表于 2016-6-20 20:44
哎，可惜我讲了那么多期的可可你都还没看懂。

然而这B装得有意思

我喜欢

【By】岁月无痕 · 发表于 2016-6-20 22:10

asasd11 发表于 2016-6-20 21:34
具体是哪个呢能给个传送门么谢谢么么

DNF雷狱倍攻版本08A----利用断点方式找出逆向地址
https://www.52hb.com/thread-23348-1-1.html
(出处: 吾爱汇编论坛)

		自动登录	找回密码
密码			立即注册

新人可可验证的问题！！！请大家给个思路

点评