有没有dnfFZ bat的教程啊

dddd · 发表于 2018-3-23 19:39

这些FZ都是e企业的加了vmp 关键地方都被vm了楼主还是换个可可的吧

小风弟弟 · 发表于 2018-3-24 00:10

Pit丶妖发表于 2018-3-23 18:58
不用提取的，也不是BAT，主文件就是那个inc后缀的文件，把inc改EXE就OK了，直接打开。然后FZ是VMP壳的，自 ...

[img][/img]

as908898753 · 发表于 2018-3-24 22:57

登入了EXE他会释放一个 xml和dll的都是VMP壳 EXE登入逆向一次在XML在逆向MOV EAX,1 就成功了和以前的李白一样的

caodaye · 发表于 2018-3-25 03:02

小风弟弟 · 发表于 2018-3-25 09:18

as908898753 发表于 2018-3-24 22:57
登入了EXE他会释放一个 xml和dll的都是VMP壳 EXE登入逆向一次在XML在逆向MOV EAX,1 就成功了和以前的 ...

od 登陆里面全是英文没有登录或错误

w961113242 · 发表于 2018-3-25 09:54

根本就不是bat的好吗，你右键编辑bat就能看见实际上bat只是调用了这个文件夹里的另外的一个文件，把调用的那个文件后缀名改成.EXE就可以直接启动了
但是劝你别想了，这样启动的也就那几个内部DNFFZ，周卡基本在70以上的，全都用的是E企验证，而且代码大部分都VM掉了，你破不掉的。

w961113242 · 发表于 2018-3-25 09:58

这不是bat，bat只是一个启动，你右键编辑就能看见实际上只是调用了文件里另外的一个文件，把那个文件后缀改成.exe就能直接启动
但是看这编写的方式，一般就那几个DXF内部的FZ，周卡70以上的，全都是E企验证而且代码VM掉的，你破不掉就这样给你说吧。

李少pojie · 发表于 2018-3-25 11:50

不知道是可可验证还是E盾验证，估计是E

贾总 · 发表于 2018-3-25 14:38

E盾VMProtectSDK.inc 这个直接载入od 你会发现有不一样东西 E盾企业版没思路现在看见E盾脑袋疼企业版更是爆炸

sotest · 发表于 2018-3-26 10:19

直接记事本打开来就知道是什么东西了，无非就是 start xxxx.xxx 这种

		自动登录	找回密码
密码			立即注册