某dxfFZ的登录成功运算怎么弄啊大佬们？

哈珀 分析：https://habo.qq.com/file/showdetail?pk=ADIGY11pB2AIO1s0



自我分析步骤

首先查壳子  不知道什么壳子 表示小白，不重要这些直接拖OD

                               
登录/注册后可看大图

字符串 出来了

                               
登录/注册后可看大图

非法ret掉  00401004    C3              retn
在下边
就是账号或密码错误了，

0041340E    B8 01000000     mov eax,0x1
00413413    C2 1000         retn 0x10
00413416    90              nop
004135F3    B8 01000000     mov eax,0x1
004135F8    C2 1800         retn 0x18
004135FB    90              nop






再就是合法了


0041B12A    C9              leave
0041B12B    C3              retn
0041B12C    90              nop
0041B12D    90              nop
0041B12E    90              nop
0041B12F    90              nop
0041B130    90              nop
0041B131    90              nop
0041B132    90              nop





暗装
00407342    C3              retn


蓝屏

00407924    C3              retn


登录运算
0041D167   /E9 A0000000      jmp 内部0417.0041D20C
0041D16C   |90               nop


这个应该是计算吧，不是很懂。。。。。

                               
登录/注册后可看大图

这个跟进call然后ret
0041ACB4    C3               retn
基本就是这样但是等会会卡死不知道为什么，看了之前论坛的教程，不是很懂能有大佬说说嘛 ？





感谢大佬 给讲解下。。。。。

现在E盾就这么少HB了嘛

李少pojie 发表于 2018-4-18 11:12
现在E盾就这么少HB了嘛

那都不重要。。。。

可能还有暗装没弄

duper 发表于 2018-4-18 12:32
可能还有暗装没弄

不是暗装 听说是 一直在一个地方循环，得跳出来具体怎么弄几不知道了

合法那里你没弄好
0041D167     /E9 A0000000   jmp 内部0417.0041D20C
0041D16C     |90            nop

0041D731     /EB 3C         jmp X内部0417.0041D76F
0041D733     |90            nop
0041D734     |90            nop
0041D735     |90            nop
0041D736     |90            nop

这个FZ稳定不？我已经搞定了

善于运用搜索怎么不好好学习呢~~~
程序启动后有时钟判断非法工具这个不难解决

这是登录成功后写出的dll
这个FZ你如果看过我发的E盾帖子肯定会破
登录成功运算下面的一串jjj第一个调到最后一个之后你就没有继续往下看了吧
下面有
卡死代码~这个没有格盘算你幸运了
下面有几个判断自己看看吧

可能还有暗装没弄

?????修改的什么啊，这是