无壳E盾有小盾代码，求助一份最新的E盾带小盾的源码和模块

Chief · 发表于 2021-7-25 12:46

很久没弄PJ了

软件链接：https://wws.lanzoux.com/i7VBHrsnb6f

求助一份最新的E盾带小盾的源码和模块

或者上面软件的过小盾分析方法，我知道DLL有验证不过我只想知道这exe的逆向方式

aゞ烛火 · 发表于 2021-7-25 13:23

00433028 $ 55 push ebp 自己看这个子程序，加远控了 M(J[CF07LTE2L~05BZ$NV.png

aゞ烛火 · 发表于 2021-7-25 13:59

内存.写字节集(pid,进制_十六到十("00433028"),字节集_十六进制到字节集(删全部空("C3")))
内存.写字节集(pid,进制_十六到十("00411EE1"),字节集_十六进制到字节集(删全部空("B801000000C9C3909090909090")))
内存.写字节集(pid,进制_十六到十("00426E58"),字节集_十六进制到字节集(删全部空("EB6E90909090")))
内存.写字节集(pid,进制_十六到十("0040AA72"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040AC75"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040AF58"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040D859"),字节集_十六进制到字节集(删全部空("EB4E")))
内存.写字节集(pid,进制_十六到十("0040D9A2"),字节集_十六进制到字节集(删全部空("EB1B")))
内存.写字节集(pid,进制_十六到十("0040D9D2"),字节集_十六进制到字节集(删全部空("EB1F")))
内存.写字节集(pid,进制_十六到十("00423839"),字节集_十六进制到字节集(删全部空("B846384200C39090900000000031303038360000")))
内存.写字节集(pid,进制_十六到十("0042718C"),字节集_十六进制到字节集(删全部空("393939393939")))
内存.写字节集(pid,进制_十六到十("00427175"),字节集_十六进制到字节集(删全部空("B88C714200C9C3")))
内存.写字节集(pid,进制_十六到十("0042C256"),字节集_十六进制到字节集(删全部空("EB1B")))
内存.写字节集(pid,进制_十六到十("0042C286"),字节集_十六进制到字节集(删全部空("EB1F")))
{Q4@BF$SJCW{E`}07~Q){SC.png

anyu123456789 · 发表于 2024-1-19 20:33

aゞ烛火发表于 2021-7-25 13:59
内存.写字节集(pid,进制_十六到十("00433028"),字节集_十六进制到字节集(删全部空("C3")))
内存.写字节集(p ...

大佬,E盾带易之盾和小盾的可以出一期视频嘛。

		自动登录	找回密码
密码			立即注册