对一款微信群发软件基本分析，弄不清楚验证麻烦指点一下

sun4ay · 发表于 2018-6-3 19:50

查壳

这个软件有个暗装就是格式化硬盘和自动注销

然后我们暂停进程运行

OD附加00401000

上面就是格式化硬盘和5秒自动注销修改段首retn

现在对这个软件逆向分析无从下手，不知道什么验证

软件地址https://www.lanzouw.com/i0we66d

杀毒网https://www.virustotal.com/#/file/a6b5d3a4cca4ea46e8cd6a0cdd3b02091feb5b5e4a32cb3e7b4cf82bf9cd660b/detection

一万三 · 发表于 2018-6-3 19:50

提示: 作者被禁止或删除内容自动屏蔽

sun4ay · 发表于 2018-6-3 20:18

笑郭验证4.8能不能搞了

718645383 · 发表于 2018-6-3 21:50

这个吧 = =

sun4ay · 发表于 2018-6-3 22:37

看着像能给搞定吗

1475086396 · 发表于 2018-6-4 01:02

一万三 · 发表于 2018-6-4 08:21

提示: 作者被禁止或删除内容自动屏蔽

sun4ay · 发表于 2018-6-4 08:44

1475086396 发表于 2018-6-4 01:02

大牛能做个动画看看吗

sun4ay · 发表于 2018-6-4 08:45

3某发表于 2018-6-4 08:21
按钮事件下端自己跟吧，有暗装，方法有很多种

能做个动画吗

sun4ay · 发表于 2018-6-4 09:10

3某发表于 2018-6-4 08:21
按钮事件下端自己跟吧，有暗装，方法有很多种

哥做个动画学习一下，

		自动登录	找回密码
密码			立即注册

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-6-3 19:50 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

一万三当前离线窥视卡雷达卡头像被屏蔽	一万三发表于 2018-6-4 08:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
一万三当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM