【火】古琴E盾逆向教程，过暗装，呼出有功能，亲测

谢谢。。 。好东西

看下什么东西啊

2382876767 发表于 2016-11-8 10:28
官网FZ下载的密码是多少  说卡密前四位

官网FZ下载的密码 gqzk   我一猜就对了

今天有人说  古琴增加防PJ了  

我看了一下  验证写法 的确有轻微的变动

但是分析方法依旧可用


我教给大家的方法只是一种思路  大家依旧可以从断首开始下断  慢慢找暗装


对了  原教程中我搜索的是sub esp,0x68这条命令 找的OD检测
现在需要搜索sub esp,0x44 这条命令才能过OD检测

OD检测1   sub esp,0x68
OD检测2   sub esp,0x44

总之不是检测1 就是检测2   或者两个都有

有人问我 OD检测怎么找到的
其实很简单
这个他是e盾的验证
所以  我们就可以去一些其它简单的e盾验证
那种没有加密的E盾验证有 发现非法工具的提示框
我们就可以跟进去这里面找一些通用特征码  或者通用命令

之前我是找到了一个特征码
后来看了（E盾+DLL逆向分析思路（补充，详细回答两个常见问题））这个帖子后
发现楼主大大的命令好用一些  就用这个了  这个命令还挺好记  所以现在就是用它了

路过
                                                

hc122597632 发表于 2016-11-8 12:11
今天有人说  古琴增加防PJ了  

我看了一下  验证写法 的确有轻微的变动

想请教下  启动OD检测暗装怎么折腾

来看看教程吧

分享精神，是最值得尊敬的！

hc122597632 发表于 2016-11-8 12:11
今天有人说  古琴增加防PJ了  

我看了一下  验证写法 的确有轻微的变动

检测OD那里，特征码貌似搜不出来了