关于无特征的某盾dll二次验证

主程序：https://wwa.lanzouw.com/i7xtLnjb0tc

二次验证dll：https://wwa.lanzouw.com/iwcI3njb14d


查毒：https://habo.qq.com/file/showdetail?pk=ADcGY11lB24IPls0U2U%3D

主程序是普通e盾 直接爆破进入功能界面开启的时候会有二次验证


提取后得到

第一个是皮肤模块不用管 所以就是另外一个了

查壳……vmp

拖进od，某盾，但是没有任何特征

困扰小弟好几天了，想求助各位大佬们遇到这种dll怎么去调试特征一v直接懵逼

我试着把dll注入到空白程序但是失败了  请哥哥们指点一下思路

通过你得图片没看出来是VMP几 可能把头部抽了 搜不到特征码

E少 发表于 2021-4-1 11:45
通过你得图片没看出来是VMP几 可能把头部抽了 搜不到特征码

e少能否帮忙看一下指点一下思路

1209325276 发表于 2021-4-1 11:49
e少能否帮忙看一下指点一下思路

论坛E盾教程那么多 随便搜几份全V的教程看一下 不就明白思路了

问题是这个是dll我没办法下断呀

E少 发表于 2021-4-1 11:51
论坛E盾教程那么多 随便搜几份全V的教程看一下 不就明白思路了

问题是这个是dll我没办法下断呀0.0

断第三方支持库

段第三方补个MOV EAX,1 LEAVE RET  内存搜索-1.....  改个收件

123456 发表于 2021-4-1 12:29
段第三方补个MOV EAX,1 LEAVE RET  内存搜索-1.....  改个收件

程序界面好弄，但是你开启功能就会进二次验证呀，dll第三方断不下来

逆向一个注册机，改成自己的注册机，我怎么发不了帖子？