新人求教，这种怎查不到0040100，怎么破网络验证的倒是能找到。

shizhe133

新人求教，这种怎查不到0040100，怎么破网络验证的倒是能找到。求大神指点迷津，而且这里面有不少暗装，感染了一次了都。

00EE81D6  |.  E8 451DFDFF   call Czymf.00EB9F20
00EE81DB  |.  68 0079EE00   push Czymf.00EE7900
00EE81E0  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE81E6  |.  81C1 D0000000 add ecx,0xD0
00EE81EC  |.  E8 CFFDFFFF   call Czymf.00EE7FC0
00EE81F1  |.  50            push eax
00EE81F2  |.  8D85 40FFFFFF lea eax,[local.48]
00EE81F8  |.  50            push eax
00EE81F9  |.  E8 D2F3FFFF   call Czymf.00EE75D0
00EE81FE  |.  83C4 08       add esp,0x8
00EE8201  |.  8BC8          mov ecx,eax
00EE8203  |.  E8 A8FBFFFF   call Czymf.00EE7DB0
00EE8208  |.  C745 FC FFFFF>mov [local.1],-0x1
00EE820F  |.  8D8D 40FFFFFF lea ecx,[local.48]
00EE8215  |.  E8 E6FBFFFF   call Czymf.00EE7E00
00EE821A  |>  8B8D 34FFFFFF mov ecx,[local.51]                       ;  Czymf.011DC6B8
00EE8220  |.  898D 38FFFFFF mov [local.50],ecx
00EE8226  |.  8B95 38FFFFFF mov edx,[local.50]
00EE822C  |.  83C2 06       add edx,0x6
00EE822F  |.  8995 38FFFFFF mov [local.50],edx
00EE8235  |.  83BD 38FFFFFF>cmp [local.50],0x6
00EE823C  |.  0F87 0A010000 ja Czymf.00EE834C
00EE8242  |.  8B85 38FFFFFF mov eax,[local.50]
00EE8248  |.  FF2485 7883EE>jmp dword ptr ds:[eax*4+0xEE8378]        ;  Czymf.00EE82DF
00EE824F  |>  8B0D 98881D01 mov ecx,dword ptr ds:[0x11D8898]
00EE8255  |.  8B11          mov edx,dword ptr ds:[ecx]
00EE8257  |.  8B0D 98881D01 mov ecx,dword ptr ds:[0x11D8898]
00EE825D  |.  8B82 80010000 mov eax,dword ptr ds:[edx+0x180]
00EE8263  |.  FFD0          call eax
00EE8265  |.  E9 E2000000   jmp Czymf.00EE834C
00EE826A  |>  68 20A11301   push Czymf.0113A120                      ;  注册码不存在
00EE826F  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE8275  |.  81C1 D4000000 add ecx,0xD4
00EE827B  |.  E8 E05DFEFF   call Czymf.00ECE060
00EE8280  |.  6A 00         push 0x0
00EE8282  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE8288  |.  E8 A34D0A00   call Czymf.00F8D030
00EE828D  |.  E9 BA000000   jmp Czymf.00EE834C
00EE8292  |>  68 30A11301   push Czymf.0113A130                      ;  注册码被禁用
00EE8297  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE829D  |.  81C1 D4000000 add ecx,0xD4
00EE82A3  |.  E8 B85DFEFF   call Czymf.00ECE060
00EE82A8  |.  6A 00         push 0x0
00EE82AA  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE82B0  |.  E8 7B4D0A00   call Czymf.00F8D030
00EE82B5  |.  E9 92000000   jmp Czymf.00EE834C
00EE82BA  |>  68 40A11301   push Czymf.0113A140                      ;  绑定机器超限
00EE82BF  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE82C5  |.  81C1 D4000000 add ecx,0xD4
00EE82CB  |.  E8 905DFEFF   call Czymf.00ECE060
00EE82D0  |.  6A 00         push 0x0
00EE82D2  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE82D8  |.  E8 534D0A00   call Czymf.00F8D030
00EE82DD  |.  EB 6D         jmp short Czymf.00EE834C
00EE82DF  |>  68 50A11301   push Czymf.0113A150                      ;  注册码已在线
00EE82E4  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE82EA  |.  81C1 D4000000 add ecx,0xD4
00EE82F0  |.  E8 6B5DFEFF   call Czymf.00ECE060
00EE82F5  |.  6A 00         push 0x0
00EE82F7  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE82FD  |.  E8 2E4D0A00   call Czymf.00F8D030
00EE8302  |.  EB 48         jmp short Czymf.00EE834C
00EE8304  |>  68 60A11301   push Czymf.0113A160                      ;  已过期
00EE8309  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE830F  |.  81C1 D4000000 add ecx,0xD4
00EE8315  |.  E8 465DFEFF   call Czymf.00ECE060
00EE831A  |.  6A 00         push 0x0
00EE831C  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE8322  |.  E8 094D0A00   call Czymf.00F8D030
00EE8327  |.  EB 23         jmp short Czymf.00EE834C
00EE8329  |>  68 68A11301   push Czymf.0113A168                      ;  用户余额不足
00EE832E  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE8334  |.  81C1 D4000000 add ecx,0xD4
00EE833A  |.  E8 215DFEFF   call Czymf.00ECE060
00EE833F  |.  6A 00         push 0x0
00EE8341  |.  8B8D 3CFFFFFF mov ecx,[local.49]
00EE8347  |.  E8 E44C0A00   call Czymf.00F8D030
00EE834C  |>  EB 0E         jmp short Czymf.00EE835C
00EE834E  |.  56 4D 50 72 6>ascii "VMProtect end",0
00EE835C  |>  8B4D F4       mov ecx,[local.3]                        ;  Czymf.010F0BF0
00EE835F  |.  64:890D 00000>mov dword ptr fs:[0],ecx
00EE8366  |.  59            pop ecx
00EE8367  |.  5F            pop edi
00EE8368  |.  5E            pop esi                                  ;  Czymf.011E1394
00EE8369  |.  5B            pop ebx
00EE836A  |.  8B4D F0       mov ecx,[local.4]
00EE836D  |.  33CD          xor ecx,ebp
00EE836F  |.  E8 55191E00   call Czymf.010C9CC9
00EE8374  |.  8BE5          mov esp,ebp
00EE8376  |.  5D            pop ebp
00EE8377  \.  C3            retn
00EE8378   .  2983EE00      dd Czymf.00EE8329                        ;  分支表 被用于 00EE8248
00EE837C   .  0483EE00      dd Czymf.00EE8304
00EE8380   .  DF82EE00      dd Czymf.00EE82DF
00EE8384   .  BA82EE00      dd Czymf.00EE82BA
00EE8388   .  9282EE00      dd Czymf.00EE8292
00EE838C   .  6A82EE00      dd Czymf.00EE826A
00EE8390   .  4F82EE00      dd Czymf.00EE824F
00EE8394      CC            int3

shizhe133

这是验证的代码，是哪个加密的。是E盾吗？怎么分辨是何种加密，没有壳。

涛之雨

最好使用虚拟机运行。

一来防止软件反破解恶心人（格盘，蓝屏），
二来防止感染，
三来使用xp或禁用随机地址

iversonlee

无壳E盾  不难     不过这个 真没办法帮你 除非有软才行  

shizhe133

知道是E盾就行，怎么判断是哪个盾啊大神么？

shizhe133

涛之雨 发表于 2021-8-29 17:20
最好使用虚拟机运行。

一来防止软件反破解恶心人（格盘，蓝屏），

谢了大神，我说为啥都使用XP呢

shizhe133

iversonlee 发表于 2021-8-29 18:26
无壳E盾  不难     不过这个 真没办法帮你 除非有软才行

大神有软是什么意思？

iversonlee

shizhe133 发表于 2021-8-29 21:59
大神有软是什么意思？

没有软件怎么调试？ 怎么提示你哪个位置呢？

shizhe133

iversonlee 发表于 2021-8-29 23:19
没有软件怎么调试？ 怎么提示你哪个位置呢？

一般用什么软件，我是菜鸟