DXFFZ 貌似是E盾 拖od运行退出 验证卡密txt

0×Ret 发表于 2022-11-8 18:06
首先他是UPX 加壳的DLL 也是 脱掉 在说。 后面自己搞定即可

DLL壳是拖了  但是被VM了！！！

沐泽 发表于 2022-11-8 17:40
首先，他是用的输入法注入，将DLL注入到输入法里面，所以只要提取出来DLL就行了，步骤如下：将EXEX拖进OD， ...

可惜了     DLL代码被VM了！

DLL是提取出来了 调用了   但是DLL好像被VM了！！    提取出来的DLL  壳脱了  https://share.weiyun.com/hcQzPyAz

三斤回锅肉 发表于 2022-11-8 16:51
现在很多反调试机制了拖进去就没了，插件技术都留着难以学到有用的

这个！！

白嫖 我给你白嫖 004045B5    6A 00                  push 0x0

77BD6D70 >  8BFF                   mov edi,edi

004045DA    50                     push eax
004045DB    68 03000000            push 0x3
004045E0    BB B0494000            mov ebx,offset <kfc.运行>
004045E5    E8 84000000            call kfc.0040466E                        ; jmp 到 offset <kfc.核心支持库命令>
004045EA    83C4 28                add esp,0x28
004045ED    6A 00                  push 0x0
004045EF    E8 74000000            call kfc.00404668                        ; jmp 到 offset <kfc.结束>
004045F4    83C4 04                add esp,0x4
004045F7    8B5D FC                mov ebx,dword ptr ss:[ebp-0x4]
004045FA    85DB                   test ebx,ebx                             ; <kfc.运行>
004045FC    74 09                  je short kfc.00404607
004045FE    53                     push ebx                                 ; <kfc.运行>
004045FF    E8 5E000000            call kfc.00404662                        ; jmp 到 offset <kfc.释放内存>

652578961 发表于 2022-11-15 20:44
白嫖 我给你白嫖 004045B5    6A 00                  push 0x0

77BD6D70 >  8BFF                   mov  ...

已经用了 但是上游戏没功能！！！

金宝丶 发表于 2022-11-15 21:09
已经用了 但是上游戏没功能！！！

你确定你弄对了么  沙雕一样

652578961 发表于 2022-11-15 21:18
你确定你弄对了么  沙雕一样

别人都把成品文件发我了  上去没功能

金宝丶 发表于 2022-11-15 21:21
别人都把成品文件发我了  上去没功能

原来别人都说你是白嫖党啊   你不是白嫖党 你是伸手党兼白嫖党外加死鸭子嘴硬   哈哈哈

652578961 发表于 2022-11-15 21:28
原来别人都说你是白嫖党啊   你不是白嫖党 你是伸手党兼白嫖党外加死鸭子嘴硬   哈哈哈
...

笑了  朋友破解的发我！