首页
社区
课程
招聘
[原创]有没有兄die来挑战一下我想了好久的办法
发表于: 2018-9-4 10:17 8031

[原创]有没有兄die来挑战一下我想了好久的办法

2018-9-4 10:17
8031

实话实说,加了vmp.
有人说报毒不敢下,我又加了个数字签名.
第一个挑战成功的,留下你的支付宝收款码.

我说的是,不在内存中修改哦.可以用od修改后单独运行还可以修改文字
下载:
https://pan.baidu.com/s/1UPuYoxMVFX_DbIyRnAp6yA

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2018-9-5 06:22 被kylinokok编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (19)
雪    币: 293
活跃值: (287)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
加个外壳,注入dll,hook  MessageBox 修改文本,算不算????
2018-9-4 10:31
0
雪    币: 2058
活跃值: (1636)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
似乎没任何 难度,不知道挑战什么。
2018-9-4 10:52
0
雪    币: 9348
活跃值: (1825)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4

2018-9-4 10:57
0
雪    币: 27
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
可以hook吗?
2018-9-4 11:44
0
雪    币: 2253
活跃值: (6638)
能力值: ( LV7,RANK:102 )
在线值:
发帖
回帖
粉丝
6
什么意思,不是在内存中直接修改吗
2018-9-4 12:05
0
雪    币: 1036
活跃值: (1311)
能力值: ( LV3,RANK:35 )
在线值:
发帖
回帖
粉丝
7
2018-9-4 13:00
0
雪    币: 248
活跃值: (3789)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
你们都中招了
2018-9-4 14:10
0
雪    币: 153
活跃值: (155)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
我说的是 修改出来后的EXE 运行能修改.不是直接在od里hook的哦..
2018-9-4 21:20
0
雪    币: 1907
活跃值: (5999)
能力值: ( LV7,RANK:116 )
在线值:
发帖
回帖
粉丝
10
什么意思?
2018-9-4 21:29
0
雪    币: 9934
活跃值: (2554)
能力值: ( LV6,RANK:87 )
在线值:
发帖
回帖
粉丝
11
Shark曾 什么意思?
他的意思是要你脱VMP,然后修改完保存
2018-9-5 07:43
0
雪    币: 2058
活跃值: (1636)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
单文件,不附带任何其他东西。

附件内             有样本,有 视频。

test.exe 是 视频文件。不放心的  自行 虚拟机。

最后于 2018-9-5 13:32 被youxiaxy编辑 ,原因: test.exe 是 视频文件。不放心的 自行 虚拟机。
上传的附件:
2018-9-5 13:30
0
雪    币: 153
活跃值: (155)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
youxiaxy 单文件,不附带任何其他东西。附件内             有样本,有 视 ...
大哥,给个支付宝二维码。膜拜一下
2018-9-5 21:21
0
雪    币: 153
活跃值: (155)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14

并没有
2018-9-5 21:27
0
雪    币: 2058
活跃值: (1636)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
kylinokok 并没有
我的环境是  WIN7 x32,测试一切正常。刚刚测试了 xp系统.确实如你所说。不提示信息框。
追了一下发现是在按钮事件 初期,代码会调用 GetVersionW检测 系统的版本。XP及以下系统会被直接跳出 按钮事件。
您的 原装程序 在我的 XP下 一样 没任何反应。
2018-9-6 08:56
0
雪    币: 153
活跃值: (155)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
youxiaxy 我的环境是 WIN7 x32,测试一切正常。刚刚测试了 xp系统.确实如你所说。不提示信息框。 追了一下发现是在按钮事件 初期,代码会调用 GetVersionW检测 系统的版本。XP及以下系统会 ...
大哥,给个支付宝二维码。膜拜一下
顺便问问,一个程序 加了vmp正版 + 自校验 + 数字签名校验 + 字符串加密
还可以破解和修改.那还怎么防破解呢
2018-9-6 09:23
0
雪    币: 2058
活跃值: (1636)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
kylinokok 大哥,给个支付宝二维码。膜拜一下 顺便问问,一个程序 加了vmp正版 + 自校验 + 数字签名校验 + 字符串加密 还可以破解和修改.那还怎么防破解呢
其实你已经做的不错了。 我这是投机取巧的办法。 VMP没加自校验( 如果加了 自校验 我就没办法了,干不过VMP),所以程序修改保存后也没什么问题,
既然程序会调用 MessageBox,那只需要增加一个区段,在开始的时候 HOOK掉 MessageBox ,然后 在跳回 原来的入口点 继续执行。最后坐等 被调用就OK。
HOOK 代码 没加判断。所以.....所有的信息框都只会提示 同样的内容。
这原本是  VMP发现调试器的 的 提示。

2018-9-6 11:21
0
雪    币: 465
活跃值: (667)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
18
youxiaxy 其实你已经做的不错了。 我这是投机取巧的办法。 VMP没加自校验( 如果加了 自校验 我就没办法了,干不过VMP),所以程序修改保存后也没什么问题,既然程序会调用 MessageBox, ...
难道这个世道变了吗?先做事后谈价格?呵呵
2018-9-6 13:02
0
雪    币: 153
活跃值: (155)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
19
不是做事,就是个测试自己的东西而已.兴趣爱好来的吧
2018-9-6 17:31
0
雪    币: 293
活跃值: (287)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
20
youxiaxy 其实你已经做的不错了。 我这是投机取巧的办法。 VMP没加自校验( 如果加了 自校验 我就没办法了,干不过VMP),所以程序修改保存后也没什么问题,既然程序会调用 MessageBox, ...
【很有时间系列】 
最后于 2018-10-19 23:30 被瀚海云烟编辑 ,原因:
2018-10-19 23:28
0
游客
登录 | 注册 方可回帖
返回
//