关于webapi模式的验证在验证初始化下断点的请教

aaayun · 发表于 2023-5-9 18:45

本帖最后由 aaayun 于 2023-5-9 18:49 编辑

软件加了vmp3.6的壳子，验证初始化会有连接请求地址，以及加密的密钥，还有通信识别的key

软件启动之后附加到OD，直接搜索字符串无法搜到。怀疑是被v了？或者被加密了？

试过在od中下createwindow断点然后启动程序，但是内存中无法用特征字符搜索到初始化的解码内容信息。

求问还有没有其他的断点可以用于验证初始化搜索？

JuStkK · 发表于 2023-5-9 19:44

在内存里搜索试试

一名小菜鸡 · 发表于 2023-5-9 19:53

没软件能看到啥

aaayun · 发表于 2023-5-9 20:00

JuStkK 发表于 2023-5-9 19:44
在内存里搜索试试

搜不到，软件启动之后。内存里面搜不到，所以就想着能不能在初始化的时候断下，然后再搜。结果createwindow断下之后，也是一样的搜不到。就来发帖问问，还有没有什么其他的断点是在验证初始化之前的，断下，然后跟一跟看能不能找到。

温九 · 发表于 2023-5-10 12:26

啥软件啥验证？

hkh314306 · 发表于 2023-5-10 13:10

你说的是小曾的量子吧

aaayun · 发表于 2023-5-11 00:02

hkh314306 发表于 2023-5-10 13:10
你说的是小曾的量子吧

不确定是不是他那个虚拟机加的壳子。验证是webapi的，不是tcp的

菜鸟爱学习的 · 发表于 2023-5-13 17:11

前来学习！

五十七 · 发表于 2023-5-16 20:52

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

五十七当前离线窥视卡雷达卡头像被屏蔽	五十七发表于 2023-5-16 20:52 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
五十七当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM