有個(gè)exe目錄有inpect.dll會(huì)檢測(cè)od

1026184114 · 發(fā)表于 2020-4-6 14:20:21

本帖最后由 1026184114 于 2020-4-6 17:31 編輯

再解壓包里可以看見inpect.dll，解壓出來(lái)就看不見了，并且調(diào)試的時(shí)候，點(diǎn)擊進(jìn)入輔助這個(gè)按鈕，會(huì)顯示檢測(cè)debuger啥的。pe查詢是vc6.00+啥的，但是使用易語(yǔ)言按鈕事件，可以看到call [local.1]。
這是啥手法

補(bǔ)充：搞了一下午，發(fā)現(xiàn)ewnd并獲取不了他的窗口，找到了push 52010001。下方是一些易語(yǔ)言調(diào)用庫(kù)。。。搜索字符串也不行，

小鵬 · 發(fā)表于 2020-4-6 14:20:22

這是vmp殼的檢測(cè) 然后這相當(dāng)于是一個(gè)注入器注入dll到游戲的具體dll里有沒有驗(yàn)證就不清楚了

小鵬 · 發(fā)表于 2020-4-6 21:23:25

看不見了因?yàn)樗O(shè)置成隱藏文件了你在系統(tǒng)設(shè)置下就出來(lái)了怎么設(shè)置可以百度下

1026184114 · 發(fā)表于 2020-4-7 06:26:45

小鵬發(fā)表于 2020-4-6 14:20
這是vmp殼的檢測(cè) 然后這相當(dāng)于是一個(gè)注入器注入dll到游戲的具體dll里有沒有驗(yàn)證就不清楚了

小鵬老師，我用pe的時(shí)候，顯示的是無(wú)殼啊

1026184114 · 發(fā)表于 2020-4-7 08:02:49

小鵬發(fā)表于 2020-4-6 14:20
這是vmp殼的檢測(cè) 然后這相當(dāng)于是一個(gè)注入器注入dll到游戲的具體dll里有沒有驗(yàn)證就不清楚了

這是查殼的

小鵬 · 發(fā)表于 2020-4-7 21:25:48

1026184114 發(fā)表于 2020-4-7 08:02
這是查殼的

你拖進(jìn)去的是exe 不是dll

		自動(dòng)登錄	找回密碼
密碼			注冊(cè)成為正式會(huì)員

[PC逆向破解] 有個(gè)exe目錄有inpect.dll會(huì)檢測(cè)od

最佳答案

終身VIP會(huì)員