无壳，2个判断无法过掉

啭裑 · 发表于 2021-6-24 11:53

本帖最后由啭裑于 2021-6-24 11:57 编辑

下载 https://sfate.lanzoui.com/i6IBgqn5rta
查毒分析 https://habo.qq.com/file/showdetail?pk=ADcGYF1vB2MIP1s1U2s%3D先查壳，无壳

打开看一下，也不像是啥网络验证

拖到OD看一下有个 “”验证通过，到期时间为：“的文本

004172E8

我是直接获取软件进入的事件事件地址:416F76

让进入按钮直接跳转到，验证通过

提示通过了，但是还有防护，直接提示我已过期了

看了下一共有2个，一个是按进入的时候，一个是进入以后按开始会提示
就是这2个判断不知道如何下手，试了半天还是会有提示

Jx29 · 发表于 2021-6-24 13:11

改这几处就行了

scncrenyong · 发表于 2021-6-24 12:09

PUSH窗口先了解一下

啭裑 · 发表于 2021-6-24 12:37

scncrenyong 发表于 2021-6-24 12:09
PUSH窗口先了解一下

就一个窗口 Push不了

byh3025 · 发表于 2021-6-24 12:42

这怎么回事

啭裑 · 发表于 2021-6-24 12:49

byh3025 发表于 2021-6-24 12:42
这怎么回事

不知道，这个东西就是一个代码发送的工具，就是把数据发到游戏的服务器的东西

搜索曾经的回忆 · 发表于 2021-6-24 13:23

有点像求破

啭裑 · 发表于 2021-6-24 13:25

Jx29 发表于 2021-6-24 13:11
改这几处就行了

懂了，2个已过期jmp掉 2个失败nop掉

啭裑 · 发表于 2021-6-24 13:30

本帖最后由啭裑于 2021-6-24 14:17 编辑

https://postimg.cc/JGdWmHTS
这竟然还有检测，进去了点开始自动缩回去了，但是软件生效了。
动态图上传不了，我就传网站了

应该是有一个时钟判断，在缩小窗口的

abao991 · 发表于 2021-6-24 22:43

啭裑发表于 2021-6-24 13:30
https://postimg.cc/JGdWmHTS
这竟然还有检测，进去了点开始自动缩回去了，但是软件生效了。
动态图上传 ...

如果确定是时钟的话 E-debug一般能检测到。可以尝试bp SetTimer查找时钟的位置。

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 无壳，2个判断无法过掉