SA云保护，这是什么玩意儿，大神进来

569121786 · 发表于 2018-2-7 21:11

刚到手软件查壳发现是UPX壳（私人网络验证），直接脱壳器伺候，脱完壳后直接上OD分析，用蓝屏探寻插件发现有4个蓝屏地址，全部断首ret。然后运行，直接弹出 QQ图片20180207211010.png

不运行程序FF25 和ff55都到不了地方，去网上查，都说是驱动保护，发上软件，让大神调教一下。
链接: https://pan.baidu.com/s/1nwjVwYt 密码: kkc5

xiaoniao · 发表于 2018-2-7 21:12

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

初心 · 发表于 2018-2-7 21:38

只能说这玩意很难搞是一个叫恒云雨的驱动

luckyman · 发表于 2018-2-7 23:03

看看顺便顶帖

残魂 · 发表于 2018-2-8 00:59

顺便看看，顶一下贴。这个我干不掉。坐等大神帮你

xiaoniao · 发表于 2018-2-8 09:47

做啥的？

569121786 · 发表于 2018-2-8 09:52

xiaoniao 发表于 2018-2-8 09:47
做啥的？

大佬，能否出一下教程，学习方法，论坛禁止求破。谢谢大佬

569121786 · 发表于 2018-2-8 10:10

xiaoniao 发表于 2018-2-8 09:54
PUSH 大法自己论坛百度

push大法。用ff25 找不到jmp，运行就退出，求大佬解惑，是OD问题么

xiaoniao · 发表于 2018-2-8 10:14

本帖最后由 xiaoniao 于 2018-2-8 10:15 编辑

FF25 你查找下一个就有了

569121786 · 发表于 2018-2-8 10:19

xiaoniao 发表于 2018-2-8 10:14
FF25 你查找下一个就有了

谢谢，知道了，谢谢大佬

		自动登录	找回密码
密码			立即注册