被一款无壳的小软件难住了

小葫芦 · 发表于 2016-8-18 21:01

软件查了没有壳但是字符串完全搜不到，而且登陆提示没有弹窗是在软件上提示一行信息，所以用messagebox的方法不管用，其次用pus恒大法也搜不到 push 10001，最后用F8单步一步步的跟出去关键跳，但是把jb修改成了ja和jnb以及nop掉软件会报错，求各位大神帮忙分析分析

软件如下http://pan.baidu.com/s/1boVnbPH

小葫芦 · 发表于 2016-8-18 21:35

求各位大神指导下

Sololo丶 · 发表于 2016-8-18 22:27

什么语言写的

虚无空幻 · 发表于 2016-8-18 23:24

有一种明显被VM过的感觉.只是VM一些函数是无法查出壳的

fjqisba · 发表于 2016-8-18 23:35

提示: 作者被禁止或删除内容自动屏蔽

小葫芦 · 发表于 2016-8-19 07:53

虚无空幻发表于 2016-8-18 23:24
有一种明显被VM过的感觉.只是VM一些函数是无法查出壳的

是啊，虽然查不到壳，但是分析程序的时候，明显的是加了壳！

小葫芦 · 发表于 2016-8-19 07:53

fjqisba 发表于 2016-8-18 23:35
我认为是骗子软件
找不到功能CALL

饿，我找了半天都没找到，你用的什么方法啊

fjqisba · 发表于 2016-8-19 08:45

提示: 作者被禁止或删除内容自动屏蔽

Agni · 发表于 2016-8-19 11:22

Sololo丶发表于 2016-8-18 22:27
什么语言写的

C++写的有什么办法？？？

Agni · 发表于 2016-8-19 11:23

fjqisba 发表于 2016-8-19 08:45
什么壳都没有，不就是易语言花指令吗？
去除花指令后自然一清二楚。
OD里面有去除花指令的插件的，楼主自 ...

请问C++写的限定180分钟有什么思路过掉么？

		自动登录	找回密码
密码			立即注册

fjqisba 当前离线窥视卡雷达卡头像被屏蔽	fjqisba 发表于 2016-8-18 23:35 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
fjqisba 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

fjqisba 当前离线窥视卡雷达卡头像被屏蔽	fjqisba 发表于 2016-8-19 08:45 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
fjqisba 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

被一款无壳的小软件难住了

评分