一款自写验证表哥表姐们有兴趣帮忙看看

1156009305 · 发表于 2019-9-20 13:50

本帖最后由 1156009305 于 2019-9-22 01:40 编辑

小菜忙于上班，实在是没空再肝dxf了，于是想找个养老游戏随便划一划...
于是重新捡起好多年前的mxd...本以为小众游戏fz应该很好搞，结果技术不够惨遭打脸

无奈发帖求助一下各位表哥表姐，下面是我的分析（瞎蒙）过程

查壳，显示vmp 软件不知道是java还是易语言写的（有易语言体，貌似还有个java的支持库文件...）
----------------------------------------------------------------------------------------------------------------------------------------------------------

尝试一：字符串搜索
字符串.png

代码都被v光了、也看不出是什么验证，
在弹出错误提示时感觉应该是自写的...

尝试二：按钮事件单步跟踪
1.先PCH或SetTimer干掉界面的时钟
2.ff55fc5f5e下段
按钮事件0.png

断下进call是这个样子的...
按钮事件.png

其实之前看到被V的时候我就猜到了...不过还是想试试
跟了半天也跟不出东西...

尝试三：push大法（好！）

ff25处的易语言体查看窗体id

接着搜索push 10001

然而找不到对应的功能窗体（也可能是没有？）{:5_187:}

最后的倔强：拦截错误提示信息框
弹窗断点.png

不管是F12暂停返回用户代码还是api拦截回溯都不行{:5_187:}

查毒.png

查毒报告
-------------------------------------------------------------------------------------------------------------------------------

下载链接:https://www.lanzouw.com/i6a246d 密码:8kbb （解压密码123456）
希望表哥表姐能给出个教程或提供下完整思路、小菜感激不尽

1156009305 · 发表于 2019-9-20 13:54

建议虚拟机运行测试，虽然网页查毒都过了，但是火绒会报毒

补充内容 (2019-9-28 10:45):
飘零云验证全v...请各位老师们给出个教程，论坛里的都是好多年前的了...

1156009305 · 发表于 2019-9-20 13:56

@【By】岁月无痕岁月表哥有兴趣来看看

1156009305 · 发表于 2019-9-20 17:46

自顶一下

1156009305 · 发表于 2019-9-20 20:22

来人呐

1156009305 · 发表于 2019-9-21 11:56

再顶一下

Jsmxing · 发表于 2019-9-21 13:43

打不开，怎么逆向？

1156009305 · 发表于 2019-9-21 13:53

本帖最后由 1156009305 于 2019-9-21 13:56 编辑

Jsmxing 发表于 2019-9-21 13:43
打不开，怎么逆向？

能打开啊...蓝奏云和文件都没有问题啊，解压密码123456 上面已经给出了，软件也没问题，注意其中有个dll会被杀毒软件清理，所以要虚拟机无杀毒打开。

登录/注册后可看大图

Jsmxing · 发表于 2019-9-21 13:58

无杀毒影子模式，软件后台运行

1156009305 · 发表于 2019-9-21 14:02

本帖最后由 1156009305 于 2019-9-21 14:03 编辑

Jsmxing 发表于 2019-9-21 13:58
无杀毒影子模式，软件后台运行

网页查毒链接在上面，但是会报毒，所以要虚拟机运行。
另外软件没问题可以打开的...我又下了一遍亲测
QQ截图20190921140120.png

		自动登录	找回密码
密码			立即注册

一款自写验证 表哥表姐们有兴趣帮忙看看

一款自写验证表哥表姐们有兴趣帮忙看看