DDXF的FZ。E盾验证。

爱腾讯爱生活 · 发表于 2019-9-30 13:51

第一层验证很好搞。完事会释放两个DLL到游戏目录。DLL里面有二次验证。部分被V了。
我只找到了登录和合法84.测试上不去游戏。所以求助，看看是哪里没有处理干净。
主要求助的是二次验证！！！我把释放的DLL打包在压缩包了，没游戏的大佬也可以看看！！
10001FE7    B8 01000000 mov    eax, 0x1
10001FEC    C2 1000    retn 0x10
10001FEF    90          nop

10016A1A    B8 00000000 mov    eax, 0x0
10016A1F    8BE5       mov    esp, ebp
10016A21    5D          pop    ebp
10016A22    C3          retn

查毒：http://r.virscan.org/language/zh-cn/report/73ee91c59076cc170cf3599cf3c9e16a
下载：https://www.lanzouw.com/i6i4vwb

爱腾讯爱生活 · 发表于 2019-9-30 13:54

也想过在登录的地方单步跟，，但是由于能力有限，，登录头部，分析代码，没有提示跳转来自哪个CALL。。

小久久 · 发表于 2019-9-30 19:04

8.30,现在都9.30了

小久久 · 发表于 2019-9-30 19:18

你打包错了吧

爱腾讯爱生活 · 发表于 2019-9-30 19:29

小久久发表于 2019-9-30 19:18
你打包错了吧

名字打包错了。。里面东西没问题的

小久久 · 发表于 2019-9-30 20:33

https://share.weiyun.com/5tydKIZ 试试没游戏

爱腾讯爱生活 · 发表于 2019-9-30 20:48

小久久发表于 2019-9-30 20:33
https://share.weiyun.com/5tydKIZ 试试没游戏

不行，能上去游戏，呼出不了FZ。

ming510610 · 发表于 2019-9-30 20:58

10017CDA ? E8 F0481300 call 1014C5CF 这个call好像又问题我这里没有游戏试不了你改一下mov esp,ebp pop ebp retn

爱腾讯爱生活 · 发表于 2019-9-30 21:12

ming510610 发表于 2019-9-30 20:58
10017CDA ? E8 F0481300 call 1014C5CF 这个call好像又问题我这里没有游戏试不了你改 ...

不行，还是呼不出来

独鲨 · 发表于 2019-9-30 22:42

本帖最后由 xiyiyou 于 2019-9-30 22:44 编辑

OMEM~IFD1S(A1FG3]LH1O@X.png

很难么？

		自动登录	找回密码
密码			立即注册