教你在VMP最大保护模式下爆破可可网络验证V9

浩哥霸天下 · 发表于 2015-3-6 08:49

新手写的教程，还希望大牛勿喷。
这教程是在VMP最大保护模式下爆破可可网络验证V9（未避免大家在虚拟机无法运行，我没有添加检测虚拟机，其他都是最大保护）
课件是E语言的，报毒大家懂得。

首先，我们查壳

我们可以看到是VMP，许多朋友看到是VMP，就直接回收站了，其实VMP并不可怕，就正如白富美也一样能上手，只要你努力。

然后我们载入程序到OD

我们可以看到这些被VM的特征，代码都被V的不成人样了。
我们直接运行起来看看。
按照国际惯例，一般都会来到00401000处看看
发现却是这样

这个好解决，恒大已经说过，删除模块分析即可

很多人这时候就开始搜索字符串了，今天我教你们不用搜索字符串，有更简单更暴力的方法解决，完全脱离字符串，就是用特征码的东西。

首先，我们ctrl+B搜索FF25 来到易语言体，然后把退出retn，防止调式的时候退出或者防止有退出暗桩

然后我们按Ctrl+F搜索 sub esp，94 （这里是一个特征码）来到比较登录的地方，这个地方是比较登录的，除非手动去VM，或者有经验的人，否则是不会被VM的（为什么我知道？因为我操作过很多，别忘记现在我们是最大保护模式）
搜索后来到这里

然后就是我们进行爆破啦

然后就是点击程序中的登录按钮试试
004756zmuknite0tuieu5s (1).png

可以看到我们已经成功啦。。
需要的可以打补丁，补丁制作鲨鱼叔的教程有哦！

浩哥霸天下 · 发表于 2015-3-6 15:58

yt753302 发表于 2015-3-6 15:39
这招过份牛叉，低调使用电脑。小心木有了

恩的。的确。

yt753302 · 发表于 2015-3-6 15:39

这招过份牛叉，低调使用电脑。小心木有了

浩哥霸天下 · 发表于 2015-3-6 15:22

几孤风月发表于 2015-3-6 13:06
主要是转帖。。

好吧.....

几孤风月 · 发表于 2015-3-6 13:06

主要是转帖。。

浩哥霸天下 · 发表于 2015-3-6 18:27

顶顶更健康！

宿命棋局 · 发表于 2015-3-6 08:54

占楼回帖，不错

鬼圈 · 发表于 2015-3-6 08:55

不错，支持一个，1楼是我的吗？

浩哥霸天下 · 发表于 2015-3-6 08:55

鬼圈发表于 2015-3-6 08:55
不错，支持一个，1楼是我的吗？

不是，你是2L

浩哥霸天下 · 发表于 2015-3-6 09:08

有人顶下么？

A6684809 · 发表于 2015-3-6 09:24

地板还有吗？广告位出租

tony2526 · 发表于 2015-3-6 09:30

这个算是另辟蹊径不？嘿嘿，来学习下

浩哥霸天下 · 发表于 2015-3-6 09:41

tony2526 发表于 2015-3-6 09:30
这个算是另辟蹊径不？嘿嘿，来学习下

恩的！算吧！

浩哥霸天下 · 发表于 2015-3-6 10:56

咋就没个人支持啊！

浩哥霸天下 · 发表于 2015-3-6 12:13

求顶啊，求加精！

帐号		自动登录	找回密码
密码			注册[Register]

[转贴] 教你在VMP最大保护模式下爆破可可网络验证V9