查看: 1136|回复: 4

【无壳】可可通杀教程

[复制链接]
发表于 2020-7-3 14:40 | 显示全部楼层 |阅读模式
Pansy 2020-7-3 14:40 1136 4 显示全部楼层

本次是教大家遇到【无壳】软件可可验证怎么通杀,转自互联网~

首先:先查壳,看看有没有加壳。
第一步:
直接丢到OD里面,然后跑起来。如果你的OD提示非法,那么就先打开辅Z 然后附加。
1.png
第二步:
还是老规矩 先来到 00401000处 2.png
第三步:
右键  智能搜索  找到ENO(可可验证的特征)
3.png
第四步:
找到ENO 双击进去 往上找到一个JNZ大跳转 改成JMP
4.png
第六步:
找到没有 int3 格式 段首RET
5.png
第七步:
JNZ改JMP
6.png
第八步:
智能搜索 找到ERR
8.png
第九步;
err 上下一个大跳JE 改JMP
9.png
第十步;
操作完成以上步骤后,右键保存吧。或者把代码复制出来,做一个通杀补丁也不错。
上代码:
004017DB     /EB 7A         jmp short 跑男自动.00401857
004017DD     |90            nop
004017DE     |90            nop
004017DF     |90            nop
004017E0     |90            nop

0040336C     /E9 7E000000   jmp 跑男自动.004033EF
00403371     |90            nop

004032B4      C3            retn

00434EF0      C3            retn

00401F4F     /E9 FF000000   jmp 跑男自动.00402053
00401F54     |90            nop

00402655     /E9 AC030000   jmp 跑男自动.00402A06
0040265A     |90            nop

点评

感谢大佬的教程 就有点看不懂第7步是怎么过去那个地方的  发表于 2020-7-14 23:22
发表于 2020-7-3 21:52 | 显示全部楼层
求工具
回复

使用道具 举报

发表于 2020-7-4 14:34 | 显示全部楼层
工具呢。。。。
回复

使用道具 举报

发表于 2020-7-14 23:05 | 显示全部楼层
1714318126 2020-7-14 23:05 显示全部楼层
不是大佬 你的第七步是咋过去的
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 返回列表 发新帖

快速回复 返回顶部 返回列表