S600
发表于 2023-5-17 15:56
S600
发表于 2023-5-17 16:14
侃遍天下无二人
发表于 2023-5-17 18:32
你用strings命令看看能不能找到程序显示在ui的的字符串,能找到就说明是假的
建议作者下次加个svip壳,不开svip不让用
快乐的小跳蛙
发表于 2023-5-17 16:06
vmp的区段特征是vmp0,vmp1,入口点特征是push immcallxxx。你这个不是vmp把
byh3025
发表于 2023-5-17 16:09
难道真的是假冒的?连代码都没有V
S600
发表于 2023-5-17 16:10
S600
发表于 2023-5-17 16:11
繁华中的沉寂
发表于 2023-5-17 16:17
可能登录功能不是做在软件里面的,而是在壳上的吧
S600
发表于 2023-5-17 16:20
byh3025
发表于 2023-5-17 16:29
S600 发表于 2023-5-17 16:20
原来就这么简单粗暴啊
加个sp就是加个验证,sp去掉了自然验证也就没有了
S600
发表于 2023-5-17 16:57