一个带SE壳被VM的E盾 实在分析不出了

xiangean 发表于 2018-7-17 22:28
莫得用  找不出那个ff25  全部被隐藏了  jb疼

你确定已经解码了，是从00401000开始搜索的吗

sxdx1372 发表于 2018-7-17 22:47
你确定已经解码了，是从00401000开始搜索的吗

嗯     不过很多还是不懂，  如果有时间录取个教程撒

启窗事件  00523547

组件名称  按钮_登录

事件地址  004145B9

窗口ID  5206881F



PUSH可以 但是估计是没有功能的

疯狂的强暴我 发表于 2018-7-18 06:48
启窗事件  00523547

组件名称  按钮_登录

        呜呜呜呜

我晕 你也想破这个王者啊,我试了不行找了高手都破不了

hacksf 发表于 2018-7-18 10:41
我晕 你也想破这个王者啊,我试了不行找了高手都破不了

被VM的太多了这个软件 hhhh

xiangean 发表于 2018-7-18 10:48
被VM的太多了这个软件 hhhh

你是自己用还是去销售?

有正版账号吗 打开文件损坏了

xiangean 发表于 2018-7-17 23:19
嗯     不过很多还是不懂，  如果有时间录取个教程撒

013D5F49    mov eax,0x1
013D5F4E    mov esp,ebp
013D5F50    pop ebp            
013D5F51    retn

015843B8    mov esp,ebp
015843BA    pop ebp
015843BB    leave
015843BC    retn

01A0CE7F    push 0x1A72FC9B ；eax>1

试试这3个地方

a841735910 发表于 2018-7-18 16:42
有正版账号吗 打开文件损坏了

没    那个文件损坏的问题是检测你在调试这个软件才销毁