吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 2358|回复: 7

论坛的【可可验证】逆向教程疑问?

 关闭 [复制链接]
mckwap 发表于 2015-4-6 23:26 | 显示全部楼层 |阅读模式

本站严厉禁止求脱求破行为(包含无自我分析直接求思路),如发现此类求助主题请点击“举报”,让我们共同维护优质的学习环境!


30HB
疑问:
请大牛出个在SE强壳全保护状态下OD启动和附加都被检测的调试分析方法
不要eno和特征码 谢谢
小弟出来乍到 希望论坛里的哥哥姐姐能出个这种的教程
再次谢谢哥哥姐姐们!

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
统治日本 发表于 2015-4-6 23:37 | 显示全部楼层

v95
特征码:
33 C0 85 C0 0F 84 0F 00 00 00 B8 01 00 00 00 E9 0F 00 00 00 E9 0A 00 00 00 B8 00 00 00 00 E9 00 00 00 00 8B E5 5D C2 04 00


修改为:
33 C0 85 C0 0F 84 0F 00 00 00 B8 00 00 00 00 E9 0F 00 00 00 E9 0A 00 00 00 B8 00 00 00 00 E9 00 00 00 00 8B E5 5D C2 04 00


滴水变形壳特征:
8B 54 24 04 8B 4C 24 08 85 D2 75 0D 33 C0 85 C9 74 06

jmp到空地址补上:
8B 54 24 04 8B 4C 24 08 85 D2 75 0D 33 C0 85 C9 74 06 80 39 00 74 01 48 C3 85 C9 75 09 33 C0 80 3A 00 74 01 40 C3 F7 C2 03 00 00 00 75 3C 8B 02 3A 01 75 30 0A C0 74 24 3A 61 01 75 27 0A E4 74 1B C1 E8 10 3A 41 02 75 1B 0A C0 74 0F 3A 61 03 75 12 83 C1 04 83 C2 04 0A E4 75 D2 33 C0 B8 01 00 00 00 C3 1B C0 D1 E0 40 C3 F7 C2 01 00 00 00 74 14 8A 02 42 3A 01 75 EB 41 0A C0 74 DE F7 C2 02 00 00 00 74 A8 66 8B 02 83 C2 02 3A 01 75 D4 0A C0 74 C8 3A 61 01 75 CB 0A E4 74 BF 83 C1 02 EB 8C
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
童真丶 发表于 2015-4-6 23:48 | 显示全部楼层

  膜拜楼上大大

评分

参与人数 1HB -4 荣耀 -1 收起 理由
彡墨鱼灬丶 -4 -1 温馨提示:自2014.12.01起,严抓悬赏问答区“答非所问”现象,故收回所得积

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
童真丶 发表于 2015-4-6 23:50 | 显示全部楼层

本帖最后由 童真丶 于 2015-4-6 23:57 编辑

   楼上特征已经记住=。= 感谢日本姐姐的特征

评分

参与人数 1HB +1 收起 理由
System + 1 膜拜情歌姐姐

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
5爱卓卓卓 发表于 2015-4-6 23:59 | 显示全部楼层

统治日本 发表于 2015-4-6 23:37
v95
特征码:
33 C0 85 C0 0F 84 0F 00 00 00 B8 01 00 00 00 E9 0F 00 00 00 E9 0A 00 00 00 B8 00 00 00 ...

再帮你补上一段
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
5爱卓卓卓 发表于 2015-4-6 23:59 | 显示全部楼层

统治日本 发表于 2015-4-6 23:37
v95
特征码:
33 C0 85 C0 0F 84 0F 00 00 00 B8 01 00 00 00 E9 0F 00 00 00 E9 0A 00 00 00 B8 00 00 00 ...

再帮你补上一段

83 C4 08 83 F8 00 B8 00 00 00 00 0F 95 C0 89 45 D0 8B 5D D4 85 DB 74 09 53 E8 72 8E 00 00 83 C4
04 83 7D D0 00
改为
83 C4 08 83 F8 00 B8 00 00 00 00 0F 95 C0 89 45 D0 8B 5D D4 85 DB 74 09 53 E8 72 8E 00 00 83 C4
04 83 7D D0 01
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| mckwap 发表于 2015-4-9 00:11 | 显示全部楼层

谢谢大家~~~
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
 楼主| mckwap 发表于 2015-4-9 00:13 | 显示全部楼层

可是虽然PJ了可可网络验证 但是由于OD没办法动态调试 其他的暗桩没法断点分析啊 怎么解决啊
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表