一个半V天盾

沐泽 · 发表于 2023-1-4 10:13

问题描述：这个应该属于二改软件，里面的key文件应该是正版的文件，只是别人Path了机器码。
自我分析：在一个不经意之间，我发现这个EXE可以解压，于是就试了一下，发现解压提示压缩包损坏。于是直接进行正常操作
第一步：查壳，发现加了VMP

第二步：拖进OD，发现无法通过FF25找到支持库。于是就这里断尾下断点

第三步：输入假码登陆，断下来后跟出去，直接mov eax,1 leave ret

第四步：中文字符串直接-1补时间

第五步：直接Ctrl+F搜索sub esp,88来到算法处，断首直接leave ret

第六步：直接登陆，OK，登陆成功，然后就没然后了。直接跑飞...不知道是哪里出了问题。

病毒查杀截图或链接：
$[PZM)Y7E8HIU{OH)7D7M_F8.png$

下载链接： https://wwph.lanzout.com/is9uk0k2l6lg

0×Ret · 发表于 2023-1-4 10:13

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

我是菜鸟 · 发表于 2023-1-4 12:04

提示: 作者被禁止或删除内容自动屏蔽

192939 · 发表于 2023-1-4 13:14

浮点至0就能爆破，还能提取出原文件 QQ拼音截图20230104131421.png

沐泽 · 发表于 2023-1-4 13:15

192939 发表于 2023-1-4 13:14
浮点至0就能爆破，还能提取出原文件

源文件怎么提取的。。。我知道exe本身是一个压缩包，但就是打不开

192939 · 发表于 2023-1-4 13:23

沐泽发表于 2023-1-4 13:15
源文件怎么提取的。。。我知道exe本身是一个压缩包，但就是打不开

爆破时会释放

沐泽 · 发表于 2023-1-4 13:29

192939 发表于 2023-1-4 13:23
爆破时会释放

我看了一下，他是释放到temp临时文件夹吧，但是我在进行到第七步算法leave ret之后，没找到置0点...

沐泽 · 发表于 2023-1-4 13:36

我是菜鸟发表于 2023-1-4 12:04

浮沉大哥来个视频可好

192939 · 发表于 2023-1-4 13:39

沐泽发表于 2023-1-4 13:29
我看了一下，他是释放到temp临时文件夹吧，但是我在进行到第七步算法leave ret之后，没找到置0点... ...

释放的文件，密码52hb
https://krakenfiles.com/view/3g1qQw9HyB/file.html

沐泽 · 发表于 2023-1-4 13:42

192939 发表于 2023-1-4 13:39
释放的文件，密码52hb
https://krakenfiles.com/view/3g1qQw9HyB/file.html

大哥来一份视频可好

		自动登录	找回密码
密码			立即注册

我是菜鸟当前离线窥视卡雷达卡头像被屏蔽	我是菜鸟发表于 2023-1-4 12:04 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
我是菜鸟当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM