一款无壳个人E，搞完之后卡登陆界面，有二次验证

爱腾讯爱生活 发表于 2018-10-6 11:48
我不知道怎么补时间，教程也看了好几个，找不到补时间的位置。能出一个视频教程么？另外这个FZ ...

补时间就是在合法的位置把时间给eax
你可以对照我的地址         你过合法是leave ret？   选择原程序第四行
1跟随到数据窗口
2双击第一个字节（ESP定律是选择前四个字节）
3然后在ascll的输入栏输入9999999
4复制地址 然后把这个地址赋值给eax（和上面的mov eax,xxxxxxxxx一样）
后面你是照我的改还是leave ret都行
你先对照下地址栏

又看了8某大佬的几个教程，然后把外壳给解决了。剩下的就是二次了。释放了一个VBS格式的东西，和一个DLL。
VBS应该是功能和二次验证的地方，也无壳。但是丢到DLL里面找不到关键字符。
求解决这个二次。
释放文件下载地址：https://www.lanzouw.com/i213yqb

ale666 发表于 2018-10-6 12:27
补时间就是在合法的位置把时间给eax
你可以对照我的地址         你过合法是leave ret？   选择原程序第 ...

这个外壳我解决了。但是还是有二次验证。
这是释放出来的文件下载地址：https://www.lanzouw.com/i213yqb

这个FZ稳吗，对了，二次验证的DLL是北斗3.X的壳需要打劫持

ale666 发表于 2018-10-6 12:03
看图不是很清楚了么上面四行是你一般改的合法对不对
或者你是改的leave  ret？
你对照我的地址看下

感谢！这个方法我刚试了一下，成功了！但是有二次验证。在线等！！

oawxx 发表于 2018-10-6 12:44
这个FZ稳吗，对了，二次验证的DLL是北斗3.X的壳需要打劫持

还可以把。最新版本的无壳。好像不需要打劫持。我看别人逆向的。只有一个DLL

我查壳工具误报？

oawxx 发表于 2018-10-6 12:50
我查壳工具误报？

我说最新版本的无壳。释放文件下载地址我已经丢到上边了

爱腾讯爱生活 发表于 2018-10-6 12:52
我说最新版本的无壳。释放文件下载地址我已经丢到上边了

最新版。。。。没看到。。

oawxx 发表于 2018-10-6 12:53
最新版。。。。没看到。。

这是释放出来的文件下载地址：https://www.lanzouw.com/i213yqb