求份E盾常规逆向特征码

阅读模式 · 发表于 2018-4-16 23:35

不小心删掉了

LSJ520 · 发表于 2018-4-17 03:05

SUB ESP,0XA8 PUSH 10 SUB ESP,98 PUSH 50 POP EBP INC ECX SUB EXO,22 CMP EAI AIP84.AID PUSH 4 拿走不谢

ck62596729 · 发表于 2018-4-17 08:28

提示: 作者被禁止或删除内容自动屏蔽

xiaogui · 发表于 2018-4-17 20:52

哎我也没有啊同求了

jacksonwen · 发表于 2018-4-24 15:26

给分吧楼主

链接: https://pan.baidu.com/s/1KiDNwrIzP2k1RV7fUGmAKw 密码: kan7

新人报道 · 发表于 2018-4-24 19:04

jacksonwen 发表于 2018-4-24 15:26
给分吧楼主
链接: https://pan.baidu.com/s/1KiDNwrIzP2k1RV7fUGmAKw 密码: kan7

这个早就有了...

迷醉浅眸 · 发表于 2018-4-28 22:06

关键）登录CALL特征码：Ctrl+F输入push 20就是  也可以push 8然后查找下一个几次就可以到达。
（关键）合法CALL特征码：Ctrl+S输入sub esp，84就是也可以push 8然后查找下一个几次就可以到达
（偶尔调用）算法特征;Ctrl+S输入sub esp，0xA8就是也可以push 8然后查找下一个几次就可以到达
（暗装）结束自身特征码：Ctrl+F输入push 60就是

push 20登录赋值写法 mov eax，1  - ret 18 账号或密码错误进去的登录赋值写法 mov eax，1 - ret 10
合法堆栈平衡写法 leave - ret - nop - nop    还有就是mov esp,ebp  - pop ebp - ret
算法堆栈平衡写法 leave - ret - nop - nop    结束自身段首ret返回主程序即可

新人报道 · 发表于 2018-4-29 10:55

已经有了，谢谢各位

		自动登录	找回密码
密码			立即注册

ck62596729 当前离线窥视卡雷达卡头像被屏蔽	ck62596729 发表于 2018-4-17 08:28 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
ck62596729 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

求份E盾常规逆向特征码

评分