吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 4941|回复: 87

[经验资料] 我对“盾代码”的一下假设性理解

  [复制链接]
莣孒嬡沵芣蓜 发表于 2020-8-8 11:29 | 显示全部楼层 |阅读模式

声明:本人一下全部资料全部源于假设,资料不保证真实性,甚至是完全错误的!勿喷!!!

置入代码(#小盾开始)“可以理解为置入了机器码语言可能是某些汇编命令转化的汇编代码也可能是无用干扰代码90909090”
验证_小盾()‘理解为配合上下面那两个置入代码来使用(仅仅是假设不具备真实性),根据资料显示更大的可能性是置入的是汇编取随机数或者取其他数值或者说取服务器的数据。为什么这样说
作出假设,盾其实就是某一种效验 具体效验什么咱们不知道,但是正版卡登录效验肯定是通过的,为什么正版卡效验通过,逆向版不通过,原因之一:数据没有取到,具体什么数据咱们不知道,原因之二:估计是本地取到了数据,服务器数据没有取到,不能运行逻辑运算所以说才不会成功,那么问题来了我们怎么样去过盾呢,我不知道啊,我不知道他怎么运算或者怎么验证,,因为本身就是带着假设去说的,肯定有人能举一反三做成类似效果的功能
置入代码(#小盾结束)“可以理解为置入了机器码语言可能是某些汇编命令转化的汇编代码也可能是无用干扰代码90909090”这个假设可能完全错误!!欢迎补充




评分

参与人数 18HB +16 THX +8 收起 理由
花盗睡鼠 + 2 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
创客者V2.0 + 1
459121520 + 1
消逝的过去 + 1
后学真 + 1
冷亦飞 + 1
飞刀梦想 + 1
xgbnapsua + 2
MoeRay + 1
我是好人 + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
272089993 + 1
playboy + 2
temp + 1
山野屌丝 + 1
拿着雪糕 + 1 + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
成丰羽 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
mengzhisuoliu + 1

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
Gamers丶伦 发表于 2020-8-8 11:44 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
四公子丶 发表于 2020-8-8 13:29 | 显示全部楼层

本帖最后由 四公子丶 于 2020-8-8 13:30 编辑

置入代码是 干扰代码  
验证_小盾()才是核心  里面有取CPUID 时间 等等一系列的东西加算法  得出数据之后发送给服务器  进行二次运算 在返回给本地  进行运算校验
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 莣孒嬡沵芣蓜 发表于 2020-8-8 19:52 | 显示全部楼层

四公子丶 发表于 2020-8-8 13:29
置入代码是 干扰代码  
验证_小盾()才是核心  里面有取CPUID 时间 等等一系列的东西加算法  得出数据之 ...

学到了!多谢指点!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 莣孒嬡沵芣蓜 发表于 2020-8-8 19:53 | 显示全部楼层

Gamers丶伦 发表于 2020-8-8 11:44
还用这么费劲么,用ZES源码 看一眼 不就知道了  !

好的老哥!我去参考一下
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
白嫖怪 发表于 2020-8-8 20:19 | 显示全部楼层

一个VMP 就搞死人,还管他什么盾········无非又是一种验证的手段罢了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
superqiu 发表于 2020-8-8 20:53 | 显示全部楼层


置入代码(#小盾开始)
这个是置一段随机数

验证_小盾()
这个是取本机的硬件信息和上面的随机数加密发给服务器   服务器运算结果返回存放到某个变量里

置入代码(#小盾结束)
这个才是 盾的核心  里面包含了 硬件信息和随机数运算出的结果 (也就是说这段和服务器运算是一样的) 但它已汇编形式来运算

运算出来的结果和 服务器上取回来的结果一致 就通过 否则就进入暗装死循环
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
superqiu 发表于 2020-8-8 20:56 | 显示全部楼层

已汇编形式的代码  VM以后就没有任何特征 这样加大了逆向的难度
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
蜜蜂. 发表于 2020-8-8 21:11 | 显示全部楼层

盾 是一套 HASH 算法,本地取数据(CPUID等等)发包到服务器运算 返回hash值,然后本地用 纯汇编代码hash一遍 ,接着和服务器下发的做对比。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| 莣孒嬡沵芣蓜 发表于 2020-8-8 21:24 | 显示全部楼层

superqiu 发表于 2020-8-8 20:53
置入代码(#小盾开始)
这个是置一段随机数

是的 主要是汇编不调用易语言支持库命令头疼!!!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表