E盾个人，逆向之后卡登录，不知道出了什么问题，请各位老师看看

ruoke · 发表于 2018-8-12 05:58

本帖最后由 ruoke 于 2018-8-12 07:47 编辑

逆向之后，卡登录，不知道出现什么问题

请求大佬看看

或者逆向分析思路

不需要成品，告诉我错误的地方就好，我自己来，只学习

1.打开PE查询文件壳，文件无壳可修改保存

2.发现只是空壳，不在本程序内，打开模块调用，发现主程序在其同目录的DLL内

调试DLL

普通E盾验证

通过学习论坛教程，操作如下

登录处理：mov,eax,1 retn

合法处理：leave retn

算法：leave retn

死循环： JMP JMP

死循环2：JMP JMP

死循环3：JMP JMP

蓝屏暗装：头部retn

FF25退出：头部retn

调试结果卡登录

文件有点大，无法上次，只能放到某云，抱歉抱歉

这是百度云链接：https://pan.baidu.com/s/1buNuBOXoQs085ZTrr_kBCA 密码：f3m9

这是杀毒链接：http://r.virscan.org/language/zh-cn/report/68fad7710dfd2608caf47b080e45ecc1

麻烦各位大大了

DEEMO · 发表于 2018-8-12 07:59

卡登陆当然是在按钮事件附近循环可以一直跟到外面

ruoke · 发表于 2018-8-12 08:12

DEEMO 发表于 2018-8-12 07:59
卡登陆当然是在按钮事件附近循环可以一直跟到外面

自绘窗口，调用的是自绘函数，我正在单步慢慢跑

DEEMO · 发表于 2018-8-12 10:21

ruoke 发表于 2018-8-12 08:12
自绘窗口，调用的是自绘函数，我正在单步慢慢跑

一脸懵逼

E少 · 发表于 2018-8-12 11:46

有无正版号？另外这东西是什么游戏的提供一下

ruoke · 发表于 2018-8-12 13:08

E少发表于 2018-8-12 11:46
有无正版号？另外这东西是什么游戏的提供一下

dnf游戏的。

E少 · 发表于 2018-8-13 20:49

麻烦来一个正版号

cuizhixin009 · 发表于 2018-8-20 22:48

本帖最后由 cuizhixin009 于 2018-8-20 22:55 编辑

为毛我搞完登录直接消失了可能得补正版数据

		自动登录	找回密码
密码			立即注册