SE壳子的E盾全V 教程

SE壳E盾特征被Vm!
https://www.52hb.com/thread-38844-1-1.html
这是悬赏帖子的地方

首先呢   我不讲教程  哈哈哈   
感谢我八哥@8某  白蓝大佬   以及Struggle  和群里各位大佬对我的帮助    问了很多 小白问题   怪不好意思的

正经点 正经点    其实这个也不是太难   三哥和八哥   也出过教程  像这样的教程  有很多   我纯属借花献佛    哈哈哈哈


本来准备传限速云的  后来怕引发一系列血案   我就选择了微云     蓝奏云   hmmm   没用过   各位大佬   我保证  下次用 蓝奏云
视频教程  这里简单讲解思路   重要看视频!!！！!!！!!!!!!
教程思路  
登陆  bp send 断点     eax  置1


合法  8B 44 24 0C 56 8B30 56  倒数第二个  ret处下断  运行   F8跟出去  leave  ret


算法：55 8BEC 8B C1 40 C1 E0 02 2B E0   段尾下断   运行  直到堆栈窗口出现四个数字 特征   
再去易语言特征库   
00484510    8D4424 08       lea eax,dword ptr ss:[esp+0x8]
00484514    83EC 0C         sub esp,0xC
00484517    50              push eax
00484518    FF7424 14       push dword ptr ss:[esp+0x14]
0048451C    33C0            xor eax,eax
0048451E    894424 08       mov dword ptr ss:[esp+0x8],eax
00484522    894424 0C       mov dword ptr ss:[esp+0xC],eax
00484526    894424 10       mov dword ptr ss:[esp+0x10],eax
0048452A    8D5424 08       lea edx,dword ptr ss:[esp+0x8]
0048452E    52              push edx
0048452F    FFD3            call ebx
00484531    8B4424 0C       mov eax,dword ptr ss:[esp+0xC]
00484535    8B5424 10       mov edx,dword ptr ss:[esp+0x10]
00484539    8B4C24 14       mov ecx,dword ptr ss:[esp+0x14]
0048453D    83C4 18         add esp,0x18
00484540    C3              retn
ret  下断   一般运行七次   堆栈窗口     下拉  发现 一串数字   复制  去内存搜索    一般第二个

dd  address
下内存写入断点    运行   F8    置0   两次


暴力强制还原：
8D 44 24 08 83 EC 0C 50 FF 74 24 14 33 C0 89 44 24 08 89 44 24 0C 89 44 24 10 8D 54 24 08 52 FF D3 8B 44 24 0C 8B 54 24 10
8B 4C 24 14 83 C4 18 C3





评分走一走   让我这个 新人  感受到 大家的热情   


别人都下班了  我还在这说的涂抹直飞     
回去吃饭。。。。。。

游客，如果您要查看本帖隐藏内容请回复

学习一下了

吾爱汇编论坛！

感谢分享教程。

学习学习，谢谢分享

感谢分享教程。学习一下

3某 发表于 2018-7-12 23:12
看来你在qun里学到的东西还蛮多大哥哥

啊哈哈哈  多亏你们耐心指导

学习了。。感谢！！

学习一下了