有個exe目錄有inpect.dll會檢測od

1026184114 · 發(fā)表于 2020-4-6 14:20:21

本帖最后由 1026184114 于 2020-4-6 17:31 編輯

再解壓包里可以看見inpect.dll，解壓出來就看不見了，并且調(diào)試的時候，點擊進(jìn)入輔助這個按鈕，會顯示檢測debuger啥的。pe查詢是vc6.00+啥的，但是使用易語言按鈕事件，可以看到call [local.1]。
這是啥手法

補(bǔ)充：搞了一下午，發(fā)現(xiàn)ewnd并獲取不了他的窗口，找到了push 52010001。下方是一些易語言調(diào)用庫。。。搜索字符串也不行，

小鵬 · 發(fā)表于 2020-4-7 21:25:48

1026184114 發(fā)表于 2020-4-7 08:02
這是查殼的

你拖進(jìn)去的是exe 不是dll

1026184114 · 發(fā)表于 2020-4-7 08:02:49

小鵬發(fā)表于 2020-4-6 14:20
這是vmp殼的檢測然后這相當(dāng)于是一個注入器注入dll到游戲的具體dll里有沒有驗證就不清楚了

這是查殼的

1026184114 · 發(fā)表于 2020-4-7 06:26:45

小鵬發(fā)表于 2020-4-6 14:20
這是vmp殼的檢測然后這相當(dāng)于是一個注入器注入dll到游戲的具體dll里有沒有驗證就不清楚了

小鵬老師，我用pe的時候，顯示的是無殼啊

小鵬 · 發(fā)表于 2020-4-6 21:23:25

看不見了因為他設(shè)置成隱藏文件了你在系統(tǒng)設(shè)置下就出來了怎么設(shè)置可以百度下

小鵬 · 發(fā)表于 2020-4-6 14:20:22

這是vmp殼的檢測然后這相當(dāng)于是一個注入器注入dll到游戲的具體dll里有沒有驗證就不清楚了

		自動登錄	找回密碼
密碼			注冊成為正式會員

[PC逆向破解] 有個exe目錄有inpect.dll會檢測od

最佳答案

終身VIP會員