天盾 逆向后闪退

1209325276 发表于 2021-1-17 18:52
好人一生平安宝

发给你修改的地方你先看看吧

1209325276 发表于 2021-1-17 18:52
好人一生平安宝

这个盒子好像是空壳

1209325276 发表于 2021-1-17 18:52
好人一生平安宝

00402A85    B8 32804400     mov eax,配置文件.00448032                    ; ASCII "9999999999999999"
00402A8A    8BE5            mov esp,ebp
00402A8C    5D              pop ebp
00402A8D    C3              retn

00448032    3939            cmp dword ptr ds:[ecx],edi
00448034    3939            cmp dword ptr ds:[ecx],edi
00448036    3939            cmp dword ptr ds:[ecx],edi
00448038    3939            cmp dword ptr ds:[ecx],edi
0044803A    3939            cmp dword ptr ds:[ecx],edi
0044803C    3939            cmp dword ptr ds:[ecx],edi
0044803E    3939            cmp dword ptr ds:[ecx],edi
00448040    3939            cmp dword ptr ds:[ecx],edi

004379DA    B8 01000000     mov eax,0x1
004379DF    C2 1000         retn 0x10
004379E2    90              nop

00402477      C3            retn

0040BA23      B8 00000000   mov eax,0x0

1209325276 发表于 2021-1-17 18:52
好人一生平安宝

004379DA  /$  B8 01000000   mov eax,0x1 登录
004379DF  \.  C2 1000       retn 0x10
004379E2      90            nop

00402A85    B8 32804400     mov eax,配置文件.00448032                    ; ASCII "99999999999999999"
00402A8A    8BE5            mov esp,ebp
00402A8C    5D              pop ebp
00402A8D    C3              retn


00448031    3939            cmp dword ptr ds:[ecx],edi
00448033    3939            cmp dword ptr ds:[ecx],edi
00448035    3939            cmp dword ptr ds:[ecx],edi
00448037    3939            cmp dword ptr ds:[ecx],edi
00448039    3939            cmp dword ptr ds:[ecx],edi
0044803B    3939            cmp dword ptr ds:[ecx],edi
0044803D    3939            cmp dword ptr ds:[ecx],edi
0044803F    3939            cmp dword ptr ds:[ecx],edi
00448041    3939            cmp dword ptr ds:[ecx],edi 时间

0040BA23    B8 00000000     mov eax,0x0 服务器数据

00402477    C3              retn

自己看数据吧

怪咖小青年 发表于 2021-1-17 18:59
这个盒子好像是空壳

不是空壳  试用可以用 只不过是个拉闸货  用一会直接封我一个月 主要想学习一下天盾 这个里面我不知道怎么过合法  合法直接ret的话又走不到算法那里去  实在困惑

1209325276 发表于 2021-1-17 19:09
不是空壳  试用可以用 只不过是个拉闸货  用一会直接封我一个月 主要想学习一下天盾 这个里面我不知道怎 ...

自己看数据吧

1209325276 发表于 2021-1-17 19:09
不是空壳  试用可以用 只不过是个拉闸货  用一会直接封我一个月 主要想学习一下天盾 这个里面我不知道怎 ...

但没那啥青龙盒子好用

怪咖小青年 发表于 2021-1-17 19:10
自己看数据吧

谢谢老哥了 我自己对比分析一下 万分感谢

怪咖小青年 发表于 2021-1-17 19:10
自己看数据吧

老哥能说一下思路嘛？ 一年没玩PJ了 看数据有点看不明白了