吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 57077|回复: 722

[原创逆向图文] E盾无壳分析方法,非常的详细哦

  [复制链接]
ken01982 发表于 2019-6-9 14:37 | 显示全部楼层 |阅读模式

觉得帮到你的给个评分吧
逆向需要用到的工具:
1YM E盾特征码获取工具【使用这个可以让你快精准的逆向FZ】
   使用方法:十字准备拖放到FZ界面,然后点分析即可
YM.png

2冷小黑OD调试工具 【主要是因自带有蓝屏探寻插件:破E盾必备】

3YK补丁工具2.2 【傻瓜式补丁制作工具,制作补丁可以避免FZ更新就要重新逆向】

开始吧:利用E盾特征码逆向
查壳这些都会吧,这就不说了,我准备的这个FZ是没壳的
先打开OD,左上角文件哪打开FZ,这样就不会检测到非法工具。因为FZ有非法工具检测,运行FZ再开Od附加FZ进程是会给检测到的。
Ctrl+G00401000进入程序领空→右键中文搜索引擎→智能搜索。进入中文字符串界面,Ctrl+F搜索:非法工具。双击进去

非法.png 干非法.png

Ctrl+G搜索登陆地址:00401CD8  【特征码工具中分析出来的】
修改前
改前.png
修改后
mov eax,1
ret 18
改后.png
Ctrl+G搜索验证返回:0041274A
验证返回改前.png
修改后mov eax,10
mov esp,ebp
pop ebp
ret
验证返回改后.png
Ctrl+G搜索合法登陆地址:004018C8,然后一直往上拉,直到看到有一个 je 超级大跳转
11.png
修改后,直接nop掉
22.png
跟着往下拉,你会看到有个双CALL的,看图片吧

33.png
修改后,直接nop掉两个CALL,不干掉会卡登陆的哦^-^
44.png
接着Ctrl+G搜索退出:0040B54C  
55.png
push ebp改为ret干掉退出暗桩
66.png
最后干掉蓝屏
77.png
段首改ret
99.png
然后保存退出OD就可以了哦
说一下哪个补丁工具
像一个记事本的样子,直接把你修改后的代码Ctrl+C复制然后粘贴进来就可以了。点菜单栏上的生成补丁就大功告成了。
10.png
附上成品截图
成品.png
附上用到的工具下载链接

游客,如果您要查看本帖隐藏内容请回复

验证返回改后.png
验证返回改前.png

评分

参与人数 76威望 +1 HB +88 THX +53 收起 理由
Jawon + 1
sofeiw + 1 + 1
sjtkxy + 1 + 1
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
yexing + 1
temp + 1 + 1
zyyujq + 1
Wayne + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
米沫 + 1
别来无恙 + 1
挖藕 + 1
吾爱初心 + 1 + 1
fengyuan0128 + 1
小菜虫 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
kway + 1
侠客行 + 1
lies + 1
雅马哈 + 1
playboy + 1
蛋蛋蛋 + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
zwj00544 + 1 + 1
PDWORD + 1
消逝的过去 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
sm5186 + 1
Shin + 2
Tian_52HB + 1
zzwu123 + 1 + 1 [快捷评语]--评分=感恩!简单却充满爱!感谢您的作品!
孟宝桦 + 1 [快捷评语]--评分=感恩!简单却充满爱!感谢您的作品!
大狮子 + 1
Hook1 + 1 + 1
1607895658 + 1 + 1 [快捷评语]--积极评分,从我做起。感谢分享!
王之寂寞 + 1 + 1 [快捷评语]--积极评分,从我做起。感谢分享!
bali113 + 2 + 1 [快捷评语]--你将受到所有人的崇拜!
741gm + 1 我怎么找不到大跳和call
初学者XTian + 1 + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
Aliss + 1 + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
2243402047 + 1
白嫖怪 + 2 + 1 [快捷评语]--你将受到所有人的崇拜!
1946010 + 1 + 1 [快捷评语]--积极评分,从我做起。感谢分享!
HlccFu + 5 + 1 [快捷评语]--你将受到所有人的崇拜!
2804952075 + 1 + 1
ming510610 + 1 + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
xfn12 + 1 + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
12575514488 + 1
guotang1314 + 1 + 1
XiaoLian + 1 + 1 [快捷评语]--你将受到所有人的崇拜!
a522413238 + 1 + 1 [快捷评语]--你将受到所有人的崇拜!
ajzhiaizz + 2 + 1 [快捷评语]--吃水不忘打井人,给个评分懂感恩!
筱虎哟 + 1 [快捷评语]--评分=感恩!简单却充满爱!感谢您的作品!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
mochong 发表于 2019-6-9 14:51 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
330504245 发表于 2019-6-9 14:54 | 显示全部楼层

楼主说的很详细, 教程很适合小白
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| ken01982 发表于 2019-6-9 15:18 | 显示全部楼层

330504245 发表于 2019-6-9 14:54
楼主说的很详细, 教程很适合小白

因为我自己也是个超级小白,开飞机的操作我们看不明白,图文才适合我们看,总结前人经验
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
939525175 发表于 2019-6-9 16:04 | 显示全部楼层

想学习学习
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
1513614389 发表于 2019-6-9 16:52 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
1513614389 发表于 2019-6-9 16:56 | 显示全部楼层

大哥补丁工具密码是啥
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Phantom_K12 发表于 2019-6-9 16:56 | 显示全部楼层

大佬 的教程很详细啊
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| ken01982 发表于 2019-6-9 17:20 | 显示全部楼层

1513614389 发表于 2019-6-9 16:56
大哥补丁工具密码是啥

压缩包注悉哪有啊YH666
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
cc110088 发表于 2019-6-9 17:33 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表