无壳E盾逆向求助

各位大大们好，新人一名，上次发帖：https://www.52hb.com/thread-38352-1-1.html，某FZ登陆问题

在此之前的登陆问题已经解决（https://www.52hb.com/thread-38355-1-1.html）感谢大神

可是新的问题发现了，当我进游戏的时候，没有任何效果，根据热心xue友回复：登录逆向之后他会给c盘释放一个叫12345的dll然后你上游戏会提升524然后程序会在删除这个12345的dll   而这个12345的dll其实就是程序目录里面的nt.dll    这个验证我猜就是在这个dll里面  但是这个dll让vm的厉害 （这个524，我在想是不是防F的提示，这个只是我个人猜测，因为刚开始学习，这个问题不知道如何去分析）

登陆他会自动更改系统时间为6月7日

如果可以的话，请大神出一个此类视频，可供参考，谢谢！  （FF25退出看了的，任然是这样）


查毒：http://r.virscan.org/language/zh-cn/report/7862cfc4d4f8298fd8e290dde0a6834c

网盘：https://pan.baidu.com/s/1WbrBsvwfrC33vFvhi8TZaw



p2rn

小白路过帮顶 这个难度很大吧

又是他啊      

时间的话，可以下一个setlocaltime断点，然后在上面找跳把他跳过，或者用pchunter,禁止他改时间，其实你在后面搜索字符串也可以，直接跟踪，还有那个524我测试了下，改那个在c盘的12345.dll名称就会提示524，那个什么12345，nt.dll文件一样，是同时生成的，这两个都加了vmp，建议你从这个vmp的dll调试一下，还有一个问题就是，我发现没把那个什么请登录游戏跳过，那个生成的dll文件大小会不一样。

又是你，

哈哈哈哈，通宵了三天在学啊。。。刚开始学

bsjasdq20615 发表于 2018-6-12 03:33
时间的话，可以下一个setlocaltime断点，然后在上面找跳把他跳过，或者用pchunter,禁止他改时间，其实你在 ...

这个估计是因为，没有登陆游戏界面他不施放

小白路过帮顶 E企的二次验证 DLL全V系列 加油楼楼

我也来学习一下，看有没有大牛解决