遇到暗装弄不过去

这是一款普通的E盾 载入OD后 跳到401000 直接特征码
sub esp,84  
sub esp,144
push 60
改这三处即可破登录出第二窗口（其实84和144就行了）
只能用打补丁 不打补丁会提示 文件已损坏无法运行
破了第一窗口后 第二窗口点初始化测试功能是否有效
出现一个占内存百分百的暗装
我下FF55跟着OD找进去 到了

[Asm] 纯文本查看 复制代码

0042C3A5    55              push ebp
0042C3A6    8BEC            mov ebp,esp
0042C3A8    81EC 44000000   sub esp,0x44
0042C3AE    C745 FC 0000000>mov dword ptr ss:[ebp-0x4],0x0
0042C3B5    C745 F8 0000000>mov dword ptr ss:[ebp-0x8],0x0
0042C3BC    C745 F4 0000000>mov dword ptr ss:[ebp-0xC],0x0
0042C3C3    C745 F0 0000000>mov dword ptr ss:[ebp-0x10],0x0
0042C3CA    C745 E8 0000000>mov dword ptr ss:[ebp-0x18],0x0
0042C3D1    C745 EC 0000000>mov dword ptr ss:[ebp-0x14],0x0
0042C3D8    C745 E4 0000000>mov dword ptr ss:[ebp-0x1C],0x0

往下面跟到一个CALL是暗装

[Asm] 纯文本查看 复制代码

0041BC82    E8 5C000000     call [url=mailto:_@B5CE.0041BCE3]_@B5CE.0041BCE3[/url]

然后我跟进去摸摸看
摸摸摸，摸到

[Asm] 纯文本查看 复制代码

006FF159    E8 C74EEBFF     call [url=mailto:_@71AD.005B4025]_@71AD.005B4025[/url]

然后脑壳崩溃，干脆直接在开始第一个CALL改RET它
改完后就真的软件崩溃了
据我所调（根据我自己的调试），上个版本的我也调试过 在sub esp,44的特征码中ret
就没有占内存百分百了，随后就是虚拟机锁机了。。。这个版本没过占内存不知道后续暗装
希望大牛们赐教！

查毒

登录后窗口

软件窗口

软件下载https://share.weiyun.com/e8fa623cfecc43570ad5d84895800b51
压缩密码521
第一次发帖不知道对不对

不对的话提醒我下

文件有压缩密码

448748002 发表于 2018-3-11 10:24
文件有压缩密码

文件压缩密码应该是521

使用插键逆向视频里面找找里面有

jgwhbf 发表于 2018-3-12 14:30
使用插键逆向视频里面找找里面有

插件这么多 你说的是哪个。。

那个逆向视频有方法你可以自己去找找啊

用插键逆向视频里面找找里面有