|
未打卡
会员登录
立即注册
设为首页
加入收藏
微信扫一扫
风格切换
搜索
论坛首页
BBS
广告合作
win7影子
win10影子
win11影子
找回账号密码
寻求帮助
Help
官方QQ群
购邀请码
更新页收藏①
更新页收藏②
论坛
今日新帖
打卡签到
登录
新用户注册
注册
登录
真牛论坛
»
论坛首页
›
社区广场
›
技术教程
›
【无壳】可可通杀教程
返回列表
查看:
1136
|
回复:
4
【无壳】可可通杀教程
[复制链接]
Pansy
Pansy
当前离线
牛币
个
雷达卡
发表于 2020-7-3 14:40
|
显示全部楼层
|
阅读模式
Pansy
2020-7-3 14:40
1136
4
显示全部楼层
本次是教大家遇到【无壳】软件可可验证怎么通杀,转自互联网~
首先:先查壳,看看有没有加壳。
第一步:
直接丢到OD里面,然后跑起来。如果你的OD提示非法,那么就先打开辅Z 然后附加。
第二步:
还是老规矩 先来到 00401000处
第三步:
右键 智能搜索 找到ENO(可可验证的特征)
第四步:
找到ENO 双击进去 往上找到一个JNZ大跳转 改成JMP
第六步:
找到没有 int3 格式 段首RET
第七步:
JNZ改JMP
第八步:
智能搜索 找到ERR
第九步;
err 上下一个大跳JE 改JMP
第十步;
操作完成以上步骤后,右键保存吧。或者把代码复制出来,做一个通杀补丁也不错。
上代码:
004017DB /EB 7A jmp short 跑男自动.00401857
004017DD |90 nop
004017DE |90 nop
004017DF |90 nop
004017E0 |90 nop
0040336C /E9 7E000000 jmp 跑男自动.004033EF
00403371 |90 nop
004032B4 C3 retn
00434EF0 C3 retn
00401F4F /E9 FF000000 jmp 跑男自动.00402053
00401F54 |90 nop
00402655 /E9 AC030000 jmp 跑男自动.00402A06
0040265A |90 nop
点评
1714318126
感谢大佬的教程 就有点看不懂第7步是怎么过去那个地方的
发表于 2020-7-14 23:22
饿了么每天领5~120元无门槛红包
回复
使用道具
举报
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
ligezeishuai6
ligezeishuai6
当前离线
牛币
个
雷达卡
发表于 2020-7-3 21:52
|
显示全部楼层
ligezeishuai6
2020-7-3 21:52
显示全部楼层
求工具
qq浏览器屏蔽 告诉大家如何解决
回复
使用道具
举报
显身卡
j1720805429
j1720805429
当前离线
牛币
个
雷达卡
发表于 2020-7-4 14:34
|
显示全部楼层
j1720805429
2020-7-4 14:34
显示全部楼层
工具呢。。。。
如何检查后门软件及强制删除(开辅助必看)
回复
使用道具
举报
显身卡
1714318126
1714318126
当前离线
牛币
个
雷达卡
发表于 2020-7-14 23:05
|
显示全部楼层
1714318126
2020-7-14 23:05
显示全部楼层
不是大佬 你的第七步是咋过去的
回复
使用道具
举报
显身卡
返回列表
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
返回列表
发新帖
回帖并转播
回帖后跳转到最后一页
首页
论坛
登录
发布
资讯
快速回复
返回顶部
返回列表