用od运行软件提示发现非法软件

niuzeyu123 · 发表于 2020-10-1 23:51

今天下载了一个某辅助然后对着论坛几个帖子步骤来
一运行就出现发现非法工具

然后我用工具查了一下好像是没有壳子的

小白一个不知道该怎么解决了又没人大佬可以教教

weikun444 · 发表于 2020-10-2 08:33

实在不行就单步跟，看是哪个弹出的这个，再想办法，NOP或JMP

花好s月圆 · 发表于 2020-10-2 08:53

智能搜索字符串，找出弹提示的字符串，再定位到调用字符串call的位置，下断点找出弹提示的call，然后nop掉或者jmp掉。

byh3025 · 发表于 2020-10-2 09:11

是不是E盾的验证

老伙计 · 发表于 2020-10-2 09:44

本帖最后由老伙计于 2020-10-2 09:49 编辑

那是因为你的 OD 被程序内置的自我保护功能给发现了，在 OD 中运行程序，一定是”图谋不轨“，介是在向你炫耀、抗议和示威。添加 StrongOD 插件，把 OD 隐藏好点再试试。

niuzeyu123 · 发表于 2020-10-2 16:27

weikun444 发表于 2020-10-2 08:33
实在不行就单步跟，看是哪个弹出的这个，再想办法，NOP或JMP

单步跟踪到call再单步就提示非法又要重新来
我试了很多遍单步把其中提示call非法的记录了下来
弄了一个多小时才都找不到

niuzeyu123 · 发表于 2020-10-2 16:30

花好s月圆发表于 2020-10-2 08:53
智能搜索字符串，找出弹提示的字符串，再定位到调用字符串call的位置，下断点找出弹提示的call，然后nop掉 ...

只能搜索找不到提示弹窗的字符串

niuzeyu123 · 发表于 2020-10-2 16:52

老伙计发表于 2020-10-2 09:44
那是因为你的 OD 被程序内置的自我保护功能给发现了，在 OD 中运行程序，一定是”图谋不轨“，介是在 ...

用strongod后运行还是会提示非法

花好s月圆 · 发表于 2020-10-3 09:34

niuzeyu123 发表于 2020-10-2 16:30
只能搜索找不到提示弹窗的字符串

那就下api断点messagebox断点。

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 用od运行软件提示发现非法软件