能力值:
( LV2,RANK:10 )
|
-
-
2 楼
如楼下所言方案一 二 可以自己抓数据包写个本地的服务端, 再在hosts里把域名解析到本地
运行不了的错误代码在这
两个版本加的壳为
虚拟机壳为:
压缩壳为:
最后于 2022-5-24 17:12
被微启宇编辑
,原因:
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
主要是里面的字符串加密和vm很恶心
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
vm我觉得可以改vm库来dump部分函数的原型
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
字符串加密我勉强解开了
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
方案1自己Fiddler一下不是很容易吗
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
我这边提取出Opcode了,但分析每个Opcode代表什么我就无能为力了
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
EX呵呵
我这边提取出Opcode了,但分析每个Opcode代表什么我就无能为力了
这个只是Opcode值对应的函数的名字,程序的opcode提取不出来(这个程序根本运行不起来)
|
能力值:
( LV3,RANK:20 )
|
-
-
9 楼
好了,这个帖子成功安利我下载了Eazfuscator.NET并安装上了。
|
能力值:
( LV12,RANK:383 )
|
-
-
10 楼
EX呵呵
这个只是Opcode值对应的函数的名字,程序的opcode提取不出来(这个程序根本运行不起来)
用CMD 程序.exe TOKEN, 它会验证命令行参数的TOKEN对不对,然后验证版本号。TOKEN是3个机器码信息的MD5
|
能力值:
( LV12,RANK:383 )
|
-
-
11 楼
chinasmu
方案1自己Fiddler一下不是很容易吗
除了改host,有什么好的解决方案么。想法是不改host,通过HOOK域名转IP的函数实现,但是在gethostbyname等DNS函数断点都断不下。
|
能力值:
( LV2,RANK:10 )
|
-
-
12 楼
5.1也打不开啊,官网有新版好像,不过俺下载不下来
|
能力值:
( LV12,RANK:383 )
|
-
-
13 楼
chinasmu
5.1也打不开啊,官网有新版好像,不过俺下载不下来
需要命令行执行, .exe token , token是3个机器码的MD5,需要绕过
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
机器码是这几个值算的 WIN32_Processor.ProcessorId WIN32_ComputerSystemProduct.UUID Win32_BaseBoard.Product
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
我这边写了个算key工具,现在能进主界面了
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
fiddler好像抓不到包我手动看了一下,更新地址是https://s13.iremovalpro.com/checkra1n.php
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
我把更新干掉了,但是start按钮还是灰的,这是正常情况吗?
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
EX呵呵
我把更新干掉了,但是start按钮还是灰的,这是正常情况吗?
好像碰到暗装了,我再改改
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
原来是我这边缺驱动才崩溃的啊
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
是说看着眼熟,原来是ios越狱工具。。。。
|
能力值:
( LV12,RANK:383 )
|
-
-
21 楼
EX呵呵
好像碰到暗装了,我再改改
正常的,按钮要插手机才会变亮。 不过干掉更新线程的话它是不会变亮的
|
能力值:
( LV12,RANK:383 )
|
-
-
22 楼
你的TOKEN已经取好了,接下来干掉更新,加油,用5.0能成功不闪退,就算完成方案2了
|
能力值:
( LV12,RANK:383 )
|
-
-
23 楼
爱我佳鑫
如楼下所言方案一 二 可以自己抓数据包写个本地的服务端, 再在hosts里把域名解析到本地运行不了的错误代码在这两个版本加的壳为虚拟机壳为:压缩壳为:
运行不了需要加命令行参数,是3个机器码的大写MD5
|
能力值:
( LV2,RANK:10 )
|
-
-
24 楼
wx_孤城
你的TOKEN已经取好了,接下来干掉更新,加油,用5.0能成功不闪退,就算完成方案2了
凎更新会闪退,我还在研究是触发了哪里的暗装
|
能力值:
( LV2,RANK:10 )
|
-
-
25 楼
@wx_孤城 其实你不用给钱我, 我都没干啥事... 你应该给这位兄 @EX呵呵 他真正干事的人.
|
|
|