飘零验证3.5找传输地址问题

a5258854 · 发表于 2015-3-14 13:17

本帖最后由 a5258854 于 2015-3-14 13:21 编辑

很纠结这飘零验证，研究了快1星期了！教材也找了很久也实验了很久就是没有完美干掉！下面附上分析图片
软件无壳 QQ截图20150314004916.png

载人OD直接运行直接被反调试 QQ截图20150314130043.png

下CreateWindowExw程序退出断点，断下retn push断手无法保存，保存出的文件是DLL文件！不是原始程序。

每次启动多会生成个DLL验证虚似内存。

启动软件在PCHunter64可以看到创建的验证DLL， QQ截图20150314130519.png

去除里面的时钟还是被反调试。

直接附加这DLL可以找到传输地址。但改了无法保存。
QQ截图20150314131407.png

研究了很久求大神给是思路，所有能分析的多搞了，就是没有成功。

软件地址：链接: http://pan.baidu.com/s/1o65KS3o 密码: 3ukg

再次谢过了。还有很多分析图片无法上传。现在权限只可以上传10张！！！

小明 · 发表于 2015-3-14 13:34

这个是飘零金盾。。。

七夜 · 发表于 2015-3-14 14:29

大哥这是飘零金盾不是商业版 dll无法保存就给dll打补丁善用论坛搜索功能

Empty夜 · 发表于 2015-3-14 14:41

大哥看不下去了金盾程序你用商业的山寨？

晕死，哎~~

去看看这个教程吧：https://www.52hb.com/forum.php?m ... hlight=%BD%F0%B6%DC

金盾 3.0 的山寨教程，请善用论坛搜索

a5258854 · 发表于 2015-3-14 16:21

Empty夜发表于 2015-3-14 14:41
大哥看不下去了金盾程序你用商业的山寨？

晕死，哎~~

感谢您的回答。一直以为飘零3.5！谢谢

童真丶 · 发表于 2015-3-14 16:48

本帖最后由童真丶于 2015-3-14 17:15 编辑

2222222221 密码

http://203.171.226.234/g5g.asp 地址

童真丶 · 发表于 2015-3-14 16:48

楼上的解密专家大大们这个是飘零商业的软件噢不是金盾

a5258854 · 发表于 2015-3-14 16:49

童真丶发表于 2015-3-14 16:48
单子把= =这个我师父玩过哈哈

不是单子求大神告诉下每次DLL名称多不一样

童真丶 · 发表于 2015-3-14 16:50

a5258854 发表于 2015-3-14 16:49
不是单子求大神告诉下每次DLL名称多不一样

我建议阿。放弃他的验证非常多。你山寨了完成了。还会有帐号验证。还有等级的验证= = 还有多开的验证我建议放弃= =很麻烦的

a5258854 · 发表于 2015-3-14 16:56

童真丶发表于 2015-3-14 16:50
我建议阿。放弃他的验证非常多。你山寨了完成了。还会有帐号验证。还有等级的验证= = 还有 ...

在研究 1天吧如果还不行就放弃了谢谢您的解答

		自动登录	找回密码
密码			立即注册