很奇怪的E盾，很卑微的求助

主播定制（单透稳定大号版）
---------------------
函数特征名:[验证_登录]  特征：sub esp,014C
CALL内返回地址:46277B | CALL外返回地址:0107FBF1
写入补丁地址:0107FBF1   | 补丁数据:mov eax,1----add esp,4----mov esp,ebp-----pop ebp-----retn

函数特征名:[验证_合法]
CALL内返回地址:46277B | CALL外返回地址:E4285C
写入补丁地址:E4285C   | 补丁数据:mov eax,4DE252-----leave-----retn

函数特征名:[验证_调用远程JS]
CALL内返回地址:18F56C | CALL外返回地址:FC38F6
写入补丁地址:FC38F6   | 补丁数据:mov eax,0-----leave-----retn

函数特征名:[验证_合法]
CALL内返回地址:46277B | CALL外返回地址:E4285C
写入补丁地址:E4285C   | 补丁数据:mov eax,4DE252-----leave-----retn

函数特征名:[验证_取到期时间]
CALL内返回地址:46277B | CALL外返回地址:01002D7B
写入补丁地址:01002D7B   | 补丁数据:mov eax,4DE252-----leave-----retn

函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:F026F9
写入补丁地址:F026F9   | 补丁数据:mov eax,0-----leave-----retn

函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:F026F9
写入补丁地址:F026F9   | 补丁数据:mov eax,0-----leave-----retn

函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:FC38F6
写入补丁地址:FC38F6   | 补丁数据:mov eax,0-----leave-----retn


主播定制（自瞄版）.exe
---------------------
函数特征名:[验证_登录]  特征：sub esp,014C
CALL内返回地址:46277B | CALL外返回地址:D9235D
写入补丁地址:D9235D   | 补丁数据:mov eax,1----add esp,4----mov esp,ebp-----pop ebp-----retn

函数特征名:[验证_合法]
CALL内返回地址:46277B | CALL外返回地址:01030129
写入补丁地址:01030129   | 补丁数据:mov eax,4DE252-----leave-----retn

函数特征名:[验证_调用远程JS]
CALL内返回地址:18F56C | CALL外返回地址:010B64B2
写入补丁地址:010B64B2   | 补丁数据:mov eax,0-----leave-----retn

函数特征名:[验证_合法]
CALL内返回地址:46277B | CALL外返回地址:01030129
写入补丁地址:01030129   | 补丁数据:mov eax,4DE252-----leave-----retn

函数特征名:[验证_取到期时间]
CALL内返回地址:46277B | CALL外返回地址:01041DAE
写入补丁地址:01041DAE   | 补丁数据:mov eax,4DE252-----leave-----retn

函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:D8EE50
写入补丁地址:D8EE50   | 补丁数据:mov eax,0-----leave-----retn

函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:D8EE50
写入补丁地址:D8EE50   | 补丁数据:mov eax,0-----leave-----retn

函数特征名:[验证_调用远程JS]
CALL内返回地址:18F50C | CALL外返回地址:010B64B2
写入补丁地址:010B64B2   | 补丁数据:mov eax,0-----leave-----retn
---------------------来自E盾一键分析 跟作者无关 希望能给你带来帮助

tianshaoo 发表于 2020-2-27 15:55
主播定制（单透稳定大号版）
---------------------
函数特征名:[验证_登录]  特征：sub esp,014C

厉害，请问你这些是怎么找的