E盾+DLL逆向分析思路（补充，详细回答两个常见问题）

          前天本来就应该录制的，但是没空。只好搁置今天，刚下班不就，吃了点饭就过来，为了你们能更明白，也是为了补点欠缺的地方，不差一时，想想还是录制完再去继续吃吧！我也想用文字去弥补，但是，又怕又出现问题。          发吧，又怕违规！！！


        （里面有些内容指定到某些人，如有违规的地方，请版主转告，请删帖，谢谢！）





          sub esp,0x68   第一个检测OD点。  特征码自己抓


          sub esp,0x44   第二个检测OD点。




         特征码：55 8B EC 81 EC 44 00 00 00                    第一个检测OD点  段首retn


                     55 8B EC 81 EC 68 00 00 00                    第二个检测OD点  段首retn





                下载链接：

游客，如果您要查看本帖隐藏内容请回复

          大家一定要记住一些该记住的，充实自己才能成长。
          大家一定要积极点，论坛给你们带来什么，我们应该拿什么去回报论坛，而不是争论些有用没用！！！
          专心学习才是真，或许你比我高明，比其他人强，研究出另类，加油！

谢谢分享

我想知道 bsphp加dll怎么破

被V怎么破啊

补充什么了啊

程序头部被wm的 这种特征码就没用了，不过还是感谢分享方法

师傅确实讲的很仔细和清晰，活学活用才是最好的思路！

谢谢大牛的教程

一片苹果 发表于 2016-10-14 07:47
程序头部被wm的 这种特征码就没用了，不过还是感谢分享方法

我可以跟你说，有些东西是VM不了的。就算你VMP再怎么牛B，都一样。为什么？学的是技术，学的是方法，学的是思路。不是每一个编写者都是同一个人，编写的手法不同，就拿E易语言简单描述，万一作者很牛，为什么要用软件验证？用DLL加入图片验证可以吗？源码全加密字节集，编译好再用OD动点手脚，然后再用VM乱码，继续加SE？用DLL验证登陆，EXE验证合法，再以上面的走一遍呢，咋办？？软件是死的，人是活的，我们学习的目的不是要达到逆向某个制定FZ或软件，要学会融会贯通。我讲的重点不是说可以逆向全网络E盾软件，我讲诉的如何利用特征码逆向和抓特征码思路，为何你还在纠结？还有，你真的知道什么段是解码段？你确定你搜的时候是在解码区搜？

sunning1905 发表于 2016-10-14 01:57
被V怎么破啊

好吧，这不是裤子和衣服的意思吗？同样是布做的！可就是裤子就是裤子，衣服就是衣服。