网站 › 『脱壳破解讨论求助区』 › 新手学破解。遇到问题

薄荷糖 发表于 2021-8-15 22:43

新手学破解。遇到问题

本帖最后由 薄荷糖 于 2021-8-19 20:37 编辑

试了个程序，这个登入程序PEcompact ver.2.78a ~ 3.0.3.9壳   破壳后代码段感觉不一样了。从登入成功往上调一直调不通，再帮忙看下是什么网络验证


00426FC1   .68 B6997D01   push 脱壳1.017D99B6                        ;，剩余时间：
00426FC6   .FF35 8C07C201 push dword ptr ds:
00426FCC   .68 C3997D01   push 脱壳1.017D99C3                        ;辅助-控制台-超VIP用户：



--------------登录成功上层填充的部分大转跳-------


00404216   . /E9 7F2F9101   jmp 脱壳1.01D1719A

登录成功上层填充的部分大转跳到01D1719A=脱壳



大佬们帮忙看看

薄荷糖 发表于 2021-8-15 23:31

在顶一下。有人帮忙看看嘛

涛之雨 发表于 2021-8-18 19:58

还没看软件，建议不要在真机运行，
“替换文件xxx绝对是木马”，
这个话感觉像是在推责，
不排除有后门或是有暗桩

iversonlee 发表于 2021-8-18 21:16

有没网络验证用SRSniffer 就知道上软件吧看图看不出

771764704 发表于 2021-8-20 21:40

目测是飘零网络验证或者核盾网络验证
最好发软件出来看看

查看完整版本: 新手学破解。遇到问题