遇到个超强的VM可可，完全没思路了。

lix96121 · 发表于 2015-4-6 18:50

打开一看是可可登陆界面，载入OD，全部按钮事件VM掉了，字符串也是。
然后试试 push，发现FF25也被VM掉了。
试试MD5，发现 test edx,3也被VM掉了。
都这样的还有什么思路呢？
指点下。
附 FZ下载链接 http://dnfyiji.cccpan.com/
密码 521
大神都别藏了。

549404425 · 发表于 2015-4-6 19:20

提取dll啊！

lix96121 · 发表于 2015-4-6 19:46

549404425 发表于 2015-4-6 19:20
提取dll啊！

具体怎么弄呢，本人菜鸟耶。

5爱卓卓卓 · 发表于 2015-4-6 20:35

作者思路和我做的加密一样，只能在抓数据的地方下端，自己补码了。

江哥 · 发表于 2015-4-7 03:16

我只能告诉你这个不是易语言写的程序

lix96121 · 发表于 2015-4-7 08:46

5爱卓卓卓发表于 2015-4-6 20:35
作者思路和我做的加密一样，只能在抓数据的地方下端，自己补码了。

关键是抓数据的地方都断不到，

lix96121 · 发表于 2015-4-7 08:46

江哥发表于 2015-4-7 03:16
我只能告诉你这个不是易语言写的程序

试过其他语言的按钮事件也断不到的。

小新 · 发表于 2015-4-7 13:09

我稍微看了下，首先这个不是可可其次他也不是E语言的所以你用的那些方法自然无效。这个和那个dnf神兽是同一个验证，应该是作者自己写的

走走停停 · 发表于 2015-4-9 03:05

我了下，首先这个不是可可也不是E语言的你用那些特征码干嘛？界面确实和可可有点像。你抓过包么？抓包后是一堆加密的东西

小新 · 发表于 2015-4-17 00:11

走走停停发表于 2015-4-9 03:05
我了下，首先这个不是可可也不是E语言的你用那些特征码干嘛？界面确实和可可有点像。你抓过包么？ ...

能不复制吗

		自动登录	找回密码
密码			立即注册

遇到个超强的VM可可，完全没思路了。

点评

浏览过的版块

遇到个超强的VM可可，完全没思路了 。

点评

浏览过的版块

遇到个超强的VM可可，完全没思路了。