天御验证简单提取

biuLL · 发表于 2019-1-29 16:40

天御的验证求解
https://www.52hb.com/thread-41208-1-1.html
(出处: 吾爱汇编论坛)
区段名是UPX1 其实是VMP3.X版本
所以就用PE提取
下载地址：

游客，如果您要查看本帖隐藏内容请回复

落燈花 · 发表于 2019-1-29 16:51

谢谢大佬的热心解答！！！

落燈花 · 发表于 2019-1-29 16:55

看完了....早上也是这样子提取不过在虚拟机里出现错误了以为方法不对就没继续下去了，唉还有太多东西要学

落燈花 · 发表于 2019-1-29 17:15

请问大佬这是二次验证的意思吗？

1102119112 · 发表于 2019-1-29 17:46

提示: 作者被禁止或删除内容自动屏蔽

biuLL · 发表于 2019-1-29 18:05

落燈花发表于 2019-1-29 17:15
请问大佬这是二次验证的意思吗？

用OD 过一下就好了无壳客户端

若然 · 发表于 2019-1-29 18:22

这个悬赏我也PJ了，用的就是PUSH窗口，通过按钮事件搞定

biuLL · 发表于 2019-1-29 18:40

若然发表于 2019-1-29 18:22
这个悬赏我也PJ了，用的就是PUSH窗口，通过按钮事件搞定

对他这个有个判断push的过了就可以窗口了不过PE简单点

xinjiedr · 发表于 2019-1-29 18:41

谢谢大佬帮忙分析

落燈花 · 发表于 2019-1-29 18:45

若然发表于 2019-1-29 18:22
这个悬赏我也PJ了，用的就是PUSH窗口，通过按钮事件搞定

大佬介意详细跟我说一下过程吗？我也用了push窗口，然后出来什么错误弹窗，载入OD把弹窗解决后运行，没有功能界面，在程序进程里滞留了大概1min左右软件自动退出了。

		自动登录	找回密码
密码			立即注册

1102119112 当前离线窥视卡雷达卡头像被屏蔽	1102119112 发表于 2019-1-29 17:46 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
1102119112 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】

[悬赏杀手视频] 天御验证简单提取