秒杀易语言弹窗暗桩——虽然不知道能不能通杀但也差不多了

月光下の魔术师 · 发表于 2015-2-17 23:39

本帖最后由月光下の魔术师于 2015-2-18 00:04 编辑

之前看到@fenginsc 大神去弹窗的教程之后觉着搜索的方法似乎有点繁琐，因此看了下支持库，发现有特征码，感觉这样会更快一点，
QQ截图20150217232409.png

软件代码，加入了VMP保护的SDK，编译运行，首先看看无V的
QQ截图20150217232440.png

载入，00401000，这里因为我的弹窗放到最开头所以直接能看到弹窗的地址，这里假设正常的软件我们看不到他，Ctrl+B搜索83EC108D4C2404E8????????8B44241C8B480885C9
QQ截图20150217232451.png

在找到的地方下断

运行，点击按钮成功断下，回溯就不用我说了吧
然后看看带V的
QQ截图20150217232701.png

VMP开最强保护

运行，00401000已经没办法直接看到信息了，说明VM起作用了
QQ截图20150217232859.png

依旧Ctrl+B搜83EC108D4C2404E8????????8B44241C8B480885C9
QQ截图20150217232916.png

即使VM照样击杀
易语言支持库的代码无法被V，因此这是对付易语言VM的关键。

月光下の魔术师 · 发表于 2015-2-18 00:05

zf616545 发表于 2015-2-17 23:49
请问楼主啥叫易语言弹窗暗桩

就是弹出网页，里面是广告之类的东西

zf616545 · 发表于 2015-2-17 23:49

请问楼主啥叫易语言弹窗暗桩

zf616545 · 发表于 2015-2-18 00:10

月光下の魔术师发表于 2015-2-18 00:05
就是弹出网页，里面是广告之类的东西

谢谢解答，学习了，送上小红包，笑纳，给你拜年了！！

1033685204 · 发表于 2015-2-18 22:05

提示: 作者被禁止或删除内容自动屏蔽

月光下の魔术师 · 发表于 2015-2-18 22:57

1033685204 发表于 2015-2-18 22:05
膜拜大牛

不敢当，你的撸啊撸破解教程比我逆天多了

1033685204 · 发表于 2015-2-20 20:45

提示: 作者被禁止或删除内容自动屏蔽

Hmily · 发表于 2015-2-21 17:02

我理解还是可以手动添加地址，不用SDK去加关键代码吧？

Avenshy · 发表于 2015-2-21 17:57

打开指定网址 (“www.52pojie.cn”)

打开指定网址 (字符 (119) ＋字符 (119) ＋字符 (119) ＋字符 (46) ＋字符 (53) ＋字符 (50) ＋字符 (112) ＋字符 (111) ＋字符 (106) ＋字符 (105) ＋字符 (101) ＋字符 (46) ＋字符 (99) ＋字符 (110))

第一个明码搜到，第二个搜不到

Rck红月破夜 · 发表于 2015-2-21 18:06

不是没法VM 是没去VM

帐号		自动登录	找回密码
密码			注册[Register]

1033685204 1033685204 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	1033685204 发表于 2015-2-18 22:05 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[原创] 秒杀易语言弹窗暗桩——虽然不知道能不能通杀但也差不多了

免费评分

免费评分

个人中心

1033685204 1033685204 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	1033685204 发表于 2015-2-20 20:45 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报