萌新求学，字符串加密。

pakeringg · 发表于 2019-5-15 19:03

本帖最后由 pakeringg 于 2019-5-15 19:05 编辑

查毒结果：http://r.virscan.org/language/zh-cn/report/2d9c0c6ac37026a961113bdb8e696751

软件链接: https://pan.baidu.com/s/1w6VbMoXo56jazByEQQbTKw 提取码: q6n3
按之前恒大的教程搜索字符串，应该是被加密了，完全搜索不到（帐号未找到），才疏学浅，有录像学习一下最好了，红包答谢答谢。

a86532922 · 发表于 2019-5-16 10:24

首先软件丢入OD 跑起来然后到401000 搜索字符串就有了友情提示可可的验证~

a86532922 · 发表于 2019-5-16 10:32

可可验证可以尝试push法test edx，3 法，eno法爆破给分吧

戏谑丶亿 · 发表于 2019-5-16 13:16

od载入后先去程序领空在搜索一般都是4010000 另外可可的逆向教程论坛很多，这里给你推荐一个 https://www.52hb.com/thread-35230-1-1.html 这个人教会了我很多东西

byh3025 · 发表于 2019-5-16 14:34

因为它有壳，所以要运行然后到401000

阿木木_ · 发表于 2019-5-16 19:15

你可以看下恒大的push大法

我只爱她QAQ · 发表于 2019-5-17 17:20

直接带壳调试啊

pakeringg · 发表于 2019-5-17 21:00

a86532922 发表于 2019-5-16 10:24
首先软件丢入OD 跑起来然后到401000 搜索字符串就有了友情提示可可的验证~

谢谢了，好像是可可X，我发现数据在游戏里，必须要买正版号才能破。

pakeringg · 发表于 2019-5-17 21:01

戏谑丶亿发表于 2019-5-16 13:16
od载入后先去程序领空在搜索一般都是4010000 另外可可的逆向教程论坛很多，这里给你推荐一个 https://ww ...

感谢，我去学习一下、

		自动登录	找回密码
密码			立即注册