一款无壳e盾逆向到一半不会了请各位老师帮忙！

凡人无上 · 发表于 2022-6-18 15:30

问题描述：一款e盾无壳拖入od搜字符串然后ctrl+f 搜卡号不正确，在段首改mov eax,1 retn 10 然后在返回字符串 ctrl+f 搜-1 在段首改 leave retn 这样改了后直接f9运行点解绑可以看到弹出空白信息框了说明有作用，但是点登录就还是提示卡号未找到
自我分析：卡号不正确的段首 00401660 mov eax,1 retn 10 ， -1的段首 004140E1 leave retn 请各位老师帮忙！
问题配图：

病毒查杀截图或链接：哈勃查毒：https://habo.qq.com/file/showdetail?pk=ADcGbl1uB2cIOls4U2U%3D

下载链接：demo下载地址：https://fanrenqiba.lanzouh.com/i1J3306lc90j 如打不开把lanzouh 这个h 改成x即可

左源 · 发表于 2022-6-18 15:30

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

Devin · 发表于 2022-6-18 18:16

字符串里面看到了“验证33” 所以这个是某盾吧

这个算是登陆成功了吗

左源 · 发表于 2022-6-19 01:56

感谢楼主送个没壳软件，找了好久都找不到没壳的

左源 · 发表于 2022-6-19 02:25

这个是PUBG吗，怎么用

凡人无上 · 发表于 2022-6-19 02:49

左源发表于 2022-6-19 02:23
0041548A | C3 | ret | 合法
00409CA5 | 90 ...

没用登录提示成功但是不出功能窗口点登录后会停在一个退出好像

凡人无上 · 发表于 2022-6-19 02:51

Devin 发表于 2022-6-18 18:16
字符串里面看到了“验证33” 所以这个是某盾吧

怎么破的呢

左源 · 发表于 2022-6-19 03:12

怎么会不出窗口呢?
算了我把我软件发你吧
https://wwn.lanzouf.com/iiknK06mbwif
这是不是吃鸡啊

左源 · 发表于 2022-6-19 03:15

你那逆向出问题是因为合法别加leave，
直接ret
你加leave直接把上一层函数的堆栈破坏了
当然出事

凡人无上 · 发表于 2022-6-19 03:18

左源发表于 2022-6-19 03:12
怎么会不出窗口呢?
算了我把我软件发你吧
https://wwn.lanzouf.com/iiknK06mbwif

大佬你的方法没错。是我没把dll放一起导致没出窗口我是在od直接f9的我保存出来跟dll放一起就可以出窗口了

		自动登录	找回密码
密码			立即注册

一款无壳e盾 逆向到一半不会了 请各位老师帮忙！

最佳答案

最佳答案本应属于楼主私有，因此限制查看

一款无壳e盾逆向到一半不会了请各位老师帮忙！