某盾逆向DNFFZ类似于E盾的

克莱因klein · 发表于 2021-8-8 22:33

本帖最后由克莱因klein 于 2021-8-15 01:34 编辑

网络验证之某盾逆向用peid查过了 upx壳直接把他脱壳了！

类似于E盾的某盾逆向方式，首先找到程序入口许可区的retn位置按F2断点

然后按F8执行单步

转跳第一个看到add esp,10 把他修改为mov eax,1 leave ret
看到add esp,0x10 把他修改为 mov eax,1 leave retn就行如下图

继续单步F8执行

看到add esp，0X10

0041DB99 |. 83C4 10 add esp,0x10 如下图

然后汇编到 leave retn
然后保存就ok

登录/注册后可看大图

逆向成功了，大家多多支持我
文件保存就行了！是一款DNFFZ的

练手软件分享给大家
下载地址：https://wwr.lanzoui.com/idntosn92jg 密码:60jf

白云点缀的蓝 · 发表于 2021-8-9 00:00

帖子是不是没发全呢?

沐泽 · 发表于 2021-8-9 09:37

表示图片不发全，很多小白看了也白看，练手软件你也没发出来。

765918415 · 发表于 2021-8-11 16:10

你将受到所有人的膜拜

jzh · 发表于 2021-8-11 16:22

这有点意思学习

克莱因klein · 发表于 2021-8-12 03:39

图片发不出来

小小沫涵 · 发表于 2021-8-12 13:53

能否把软件发出来，大家练练手

克莱因klein · 发表于 2021-8-15 01:17

图片发出来了

克莱因klein · 发表于 2021-8-15 01:34

小小沫涵发表于 2021-8-12 13:53
能否把软件发出来，大家练练手

发了出来了哦你看看

0xffffffff · 发表于 2021-11-20 20:41

不知道这款FZ跑路没

		自动登录	找回密码
密码			立即注册

[原创逆向图文] 某盾逆向DNFFZ类似于E盾的