E盾+VMP求帮忙

沐泽 · 发表于 2021-4-9 10:41

本帖最后由沐泽于 2021-4-9 15:47 编辑

首先查毒，不知道为啥查不到，应该是VMP+PE头打乱的缘故。

登录/注册后可看大图

直接拖进OD，401000，发现可用字符串

登录/注册后可看大图

直接进入登录成功运算，向下翻，将暗装JMP掉。

登录/注册后可看大图

到断首跟随CALL

登录/注册后可看大图

继续将两个暗装JMP掉，顺便-1数据窗口跟随，改成99

登录/注册后可看大图

接下来到段首，就跟随不了CALL，PUSH20也没法找到，55 8B EC 81 EC 1C 00 00 00特征码查找也没有找到可用信息。肯定是V了。

登录/注册后可看大图

由于登录没有解决，肯定出现服务器未开启登录测试功能，软件会检测OD，但不检测虚拟机。可以直接修改保存。

麻烦各位大佬，帮忙找找登录的位置。或者说有更简单的方法。方便的话，麻烦出一个视频。小白再次感谢

难受云下载地址：https://wwx.lanzoui.com/iA98Dntwwne

沐泽 · 发表于 2021-4-9 10:48

修正一下，第一条口误，不是查不到，是上传不了

E少 · 发表于 2021-4-9 11:36

既然都无壳还找不到登陆头？

1785220186 · 发表于 2021-4-9 11:48

既然都无壳还找不到登陆头？

白云点缀的蓝 · 发表于 2021-4-9 12:07

从api下手吧，首先登录必定经过检测字符串的，判断是否为空，你就从这个判断字符串的api下手，这个判断字符串的api的返回处就是程序已经执行完这个api的地方，也就是登录函数，然后呢？你懂的，这个登录函数应该就是你要找的地方

沐泽 · 发表于 2021-4-9 13:43

E少发表于 2021-4-9 11:36
既然都无壳还找不到登陆头？

确实找不到

沐泽 · 发表于 2021-4-9 13:47

本帖最后由沐泽于 2021-4-9 13:48 编辑

starry、星空发表于 2021-4-9 12:07
从api下手吧，首先登录必定经过检测字符串的，判断是否为空，你就从这个判断字符串的api下手，这个判断字符 ...

我想找登陆失败的时候，JE大跳。否则JE不跳。有点说不清楚。。。。就是找这个JE直接nop。然后下个CALL就是判断时间和运算

一万八_ · 发表于 2021-4-9 15:23

E盾企业离线版，直接山寨就好了

沐泽 · 发表于 2021-4-9 15:34

一万八_ 发表于 2021-4-9 15:23
E盾企业离线版，直接山寨就好了

表示不会山寨，其次没有E盾企业离线版。最后没有服务器。。。

1209325276 · 发表于 2021-4-9 19:25

starry、星空发表于 2021-4-9 12:07
从api下手吧，首先登录必定经过检测字符串的，判断是否为空，你就从这个判断字符串的api下手，这个判断字符 ...

求解星空大佬，判断字符串的api是哪一个

		自动登录	找回密码
密码			立即注册