一个V盾一键exe验证逆向问题

jiachenhui · 发表于 2023-5-2 21:02

本帖最后由 jiachenhui 于 2023-5-2 21:02 编辑

参考V盾官方的易语言源码，易语言的V盾只需要找到这2处判断即可秒破(指进入主界面，不确定有没有功能)

方法一：爆破
但是给一个程序使用V盾官方提供的一键exe加验证后，查壳变为VC++8.0，并且上面2处也没有易语言那么好找
从按钮事件处找到登录时的判断，修改后可以会弹出可试用3天的提示框，但是随后程序退出，下了各种退出的断点都断不下来

方法二：山寨
山寨的问题也想过，载入OD从内存找搜索到V盾的产品编号并替换为我的不起作用（此验证为TCP协议）
当使用正版卡登录成功后出现主界面，猜测是中内存中运行的exe，因为会出现2个同名的进程

方法三：提取
此测试程序通过PETOOL倒是可以把主程序直接dump下来，也可以运行（但是其他的程序dump下来打不开，可能需要修复？）

下载地址这是我用论坛工具包里的“查找OEP”工具添加了个一键验证，测试的正版卡也在压缩包内(最多只能试用10次，10次后提示已到期)
请各位大佬看下能不能直接用方法1或者2进入主程序
https://wwqd.lanzoul.com/imUbW0ui05od

FLYX · 发表于 2023-5-2 21:02

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

Eric · 发表于 2023-5-3 12:29

登录后附加 DUMP即可. 卡号我只登录了一次就到期了. 不研究别的方法了

jiachenhui · 发表于 2023-5-3 12:53

Icpower 发表于 2023-5-3 12:29
登录后附加 DUMP即可. 卡号我只登录了一次就到期了. 不研究别的方法了

这个测试程序是可以dump，但是其他的同样用这个验证的dump下来没法运行

FLYX · 发表于 2023-5-3 14:33

jiachenhui · 发表于 2023-5-3 15:32

FLYX 发表于 2023-5-3 14:33
链接：https://share.weiyun.com/pw0SO2c3 密码：dquzhj

大佬能不能告知下方法

温九 · 发表于 2023-5-3 23:26

其他的同样用这个验证的dump下来没法运行这个发上来看看

jiachenhui · 发表于 2023-5-4 10:19

温九发表于 2023-5-3 23:26
其他的同样用这个验证的dump下来没法运行这个发上来看看

这个是dump后无法运行，我用上面那个大佬的劫持补丁，把程序2处mov eax，0后，点击登录还是不载入主窗口
下载:https://wwqd.lanzoul.com/ix99G0umvx9g 密码:2iwy

jiachenhui · 发表于 2023-5-4 10:20

FLYX 发表于 2023-5-3 14:33
链接：https://share.weiyun.com/pw0SO2c3 密码：dquzhj

大佬我用你的劫持补丁，把这个程序2处mov eax，0后，点击登录还是不载入主窗口
下载:https://wwqd.lanzoul.com/ix99G0umvx9g 密码:2iwy

CrackBlean · 发表于 2023-5-5 09:02

		自动登录	找回密码
密码			立即注册