首页
社区
课程
招聘
[转帖][讨论]很奇怪的程序。壳脱了。怎么都跟不出验证码。请高手赐教
发表于: 2010-2-9 17:48 4263

[转帖][讨论]很奇怪的程序。壳脱了。怎么都跟不出验证码。请高手赐教

2010-2-9 17:48
4263
【讨论】很奇怪的程序。壳脱了。怎么都跟不出验证码。请高手赐教

这个程序。注册码输入以后重启才验证。
还有 就是这个程序 输入错误的验证码 也没有提示。 呵呵郁闷。 我跟踪了老久 都没调试 出来。
有兴趣的大哥帮下忙看看。
之后把方法发出来。让大家都学习下。 本人是小菜鸟。

【程序下载】
【下载地址1】

[招生]系统0day安全班,企业级设备固件漏洞挖掘,Linux平台漏洞挖掘!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 334
活跃值: (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
006273BC   .  B9 FC756200   MOV ECX,小布丁__.006275FC                   ; |UNICODE "RCode"
006273C1   .  33D2          XOR EDX,EDX                              ; |
006273C3   .  E8 BCB1FBFF   CALL 小布丁__.005E2584                      ; \小布丁__.005E2584
006273C8   .  8B95 A8FDFFFF MOV EDX,DWORD PTR SS:[EBP-258]
006273CE   .  B8 00376400   MOV EAX,小布丁__.00643700
006273D3   .  E8 A0FFDDFF   CALL 小布丁__.00407378
006273D8   .  8D95 A4FDFFFF LEA EDX,DWORD PTR SS:[EBP-25C]
006273DE   .  B8 14766200   MOV EAX,小布丁__.00627614                   ;  UNICODE "lszt"
006273E3   .  E8 A89FFFFF   CALL 小布丁__.00621390
006273E8   .  8B95 A4FDFFFF MOV EDX,DWORD PTR SS:[EBP-25C]
006273EE   .  8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]
006273F1   .  8B80 60040000 MOV EAX,DWORD PTR DS:[EAX+460]
006273F7   .  E8 3079FCFF   CALL 小布丁__.005EED2C
006273FC   .  A1 00376400   MOV EAX,DWORD PTR DS:[643700]
00627401   .  85C0          TEST EAX,EAX
00627403   .  74 1B         JE SHORT 小布丁__.00627420
00627405   .  8BD0          MOV EDX,EAX
00627407   .  83EA 0A       SUB EDX,0A
0062740A   .  66:833A 02    CMP WORD PTR DS:[EDX],2
0062740E   .  74 10         JE SHORT 小布丁__.00627420
00627410   .  B8 00376400   MOV EAX,小布丁__.00643700
00627415   .  8B15 00376400 MOV EDX,DWORD PTR DS:[643700]
0062741B   .  E8 9CF4DDFF   CALL 小布丁__.004068BC
00627420   >  85C0          TEST EAX,EAX
00627422   .  74 05         JE SHORT 小布丁__.00627429
00627424   .  83E8 04       SUB EAX,4
00627427   .  8B00          MOV EAX,DWORD PTR DS:[EAX]
00627429   >  83F8 50       CMP EAX,50
0062742C      7D 28         JGE SHORT 小布丁__.00627456
0062742E   .  8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]
00627431   .  8B80 54040000 MOV EAX,DWORD PTR DS:[EAX+454]
00627437   .  B2 01         MOV DL,1
00627439   .  E8 D2B8EBFF   CALL 小布丁__.004E2D10
0062743E   .  6A 30         PUSH 30
00627440   .  B9 20766200   MOV ECX,小布丁__.00627620
00627445   .  BA 28766200   MOV EDX,小布丁__.00627628
0062744A   .  A1 00D06300   MOV EAX,DWORD PTR DS:[63D000]
0062744F   .  8B00          MOV EAX,DWORD PTR DS:[EAX]
00627451   .  E8 8215EAFF   CALL 小布丁__.004C89D8
00627456   >  33C9          XOR ECX,ECX
00627458   .  B2 01         MOV DL,1
0062745A   .  A1 74376000   MOV EAX,DWORD PTR DS:[603774]
0062745F   .  E8 E4C5FDFF   CALL 小布丁__.00603A48
2010-2-10 10:08
0
雪    币: 337
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
0062742C      7D 28         JGE SHORT 小布丁__.00627456   修改为jmp
正常了没?正常使用了?
2010-2-13 14:33
0
游客
登录 | 注册 方可回帖
返回
//