大神进来看看，求逆向分析思路

lwz521521 · 发表于 2018-1-27 12:40

如图，软件载入od后运行显示以停止《与OD无关》因为启动后软件以cmd运行，提示也是cmd显示的，OD无法继续附加，附加以后什么也没有，求逆向分析思路

安全C组 · 发表于 2018-1-27 14:45

同求，我现在也遇到了这种情况，好烦

寒宇 · 发表于 2018-1-27 15:12

看应该是可可X 附加吧 PS：看图片得出的

VIP沉默 · 发表于 2018-1-27 15:56

附件呢？
大哥

lwz521521 · 发表于 2018-1-27 16:12

VIP沉默发表于 2018-1-27 15:56
附件呢？
大哥

http://wushizhe-fuzhu.ys168.com/密码520

lwz521521 · 发表于 2018-1-27 16:15

VIP沉默发表于 2018-1-27 15:56
附件呢？
大哥

在这里，你给看看载入od以后是cmd运行的

whot20 · 发表于 2018-1-27 16:32

我看了看。。是易游驱动。。。。。。。。暗装不少。。。。

思路嘛，打开程序附加。。。

然后点击E进到那是啥内存还是啥来着查调用。。。

然后CTRL+G 输入 403000 就看到这里了

图片

jiushigan · 发表于 2018-1-27 16:34

试下有没有用。

Azahod · 发表于 2018-1-27 16:40

你的软件感染了哦~,
看字符串好像是CMD的形式去运行，可以附加CMD
QQ截图20180127164038.jpg

看弹出的那个错误信息框，估计是可可x，也不排除其他的验证，这里只是借鉴!

lwz521521 · 发表于 2018-1-27 17:59

jiushigan 发表于 2018-1-27 16:34
试下有没有用。

用不了，显示驱动失败还有其他错误

		自动登录	找回密码
密码			立即注册