(E盾的新花样)最近发现几个E盾的 登陆CALL的结构变了 FZ也没加壳什么的 妙

有没有大牛新思路啥的

应该是花指令。

一样的
    144 上面找到 55  然后都二进制90填充  恢复55  就行了

E盾 hook  connect这个函数可以直接山寨

这个还好了，，最近我看到的E盾都是啥也找不到。。。

后来找到了 push 20   找到sub esp, 0x158                    144不好找啊。
                push   8   找到sub esp,0x88                      84已经几乎不存在了
                push 20    找到sub esp,0x2c  
                push 60   找到sub esp,0x1c                       这个老记混
                sub esp,0xA8    sub esp,0x98   这个98老找不到

可能是花指令，也有可能在登录传递一些重要的变量，如果你直接过去，没有这个变量，那么程序就没有功能，优化过

whot20 发表于 2018-2-6 10:38
这个还好了，，最近我看到的E盾都是啥也找不到。。。

后来找到了 push 20   找到sub esp, 0x158         ...

144 个人 158企业 88企业 84个人

他们都叫我杂总 发表于 2018-2-6 19:38
144 个人 158企业 88企业 84个人

看来我遇到的大部分都是企业....

可是无论企业还是个人..我都会卡在  登录中 。。。。。

whot20 发表于 2018-2-7 11:01
看来我遇到的大部分都是企业....

可是无论企业还是个人..我都会卡在  登录中 。。。。。

那你还是玩的不6 我个人秒过