全套E盾特征码大全，妈妈再也不担心找不到特征码了

zdx666 · 发表于 2022-1-3 09:52

push 20    ‘登陆call
改
mov eax,1
ret 18
改完后立即窗口会出现一个call跟过去段首ret 10

sub esp,84  ‘合法call
改
leave
ret
或
mov esp,ebp
pop ebp
ret

push 60    ‘结束程序
改
ret

sub esp,0xa8 ‘算法
改
leave
ret
或
mov esp,ebp
pop ebp
ret

结束程序
55 8B EC 81 EC 1C 00 00 00 68 60 00 00 00
蓝屏
55 8B EC 81 EC 2C 00 00 00 C7 45 FC 00 00 00 00 68 0C 00 00 00
改
mov eax,0
mov ebp,esi
pop ebp
ret

崩溃
55 8B EC 81 EC 2C 00 00 00
判断暗装到期时间
83 C4 04 83 7D ?? 01 0F 8D
非法工具
55 8B EC 81 EC 08 00 00 00 C7 45 FC 00 00 00 00
登陆call
55 8B EC 81 EC 1C 00 00 00
合法call
55 8B EC 81 EC 20 00 00 00 C7 45 FC 00 00 00 00
结束自身
55 8B EC 81 EC 1C 00 00 00 68 60 00 00 00

（关键）登录CALL特征码：Ctrl+F输入push 20就是  也可以push 8然后查找下一个几次就可以到达。
（关键）合法CALL特征码：Ctrl+S输入sub esp，84就是也可以push 8然后查找下一个几次就可以到达
（偶尔调用）算法特征;Ctrl+S输入sub esp，0xA8就是也可以push 8然后查找下一个几次就可以到达
（暗装）结束自身特征码：Ctrl+F输入push 60就是

push 20登录赋值写法 mov eax，1  - ret 18 账号或密码错误进去的登录赋值写法 mov eax，1 - ret 10
合法堆栈平衡写法 leave - ret - nop - nop    还有就是mov esp,ebp  - pop ebp - ret
算法堆栈平衡写法 leave - ret - nop - nop    结束自身段首ret返回主程序即可

xiaoyi510 · 发表于 2022-1-4 11:26

沙发是我的，别人不要抢

炫舞疯子 · 发表于 2022-1-4 12:40

看的不是很懂。

null2008 · 发表于 2022-1-4 15:06

这个比较全了。不错！不错！

无夜滴滴 · 发表于 2022-1-4 16:25

这些都是基础的吧，企业的盾，大盾，小盾嗫

yhw231 · 发表于 2022-1-4 16:39

以前就有吧，对E企好像没用

温柔 · 发表于 2022-1-5 03:19

多谢楼主共享

pizazzboy · 发表于 2022-1-5 07:39

楼主收集得很全。

slbcmgn · 发表于 2022-1-5 08:47

慢慢观摩，学习学习

一个板栗 · 发表于 2022-1-5 08:55

感谢分享

帐号		自动登录	找回密码
密码			注册[Register]

[分享] 全套E盾特征码大全，妈妈再也不担心找不到特征码了

免费评分