很简单的爆破, 下载次数: 8) 下载附件 2016-5-21 19:55 上传 2.当然是去掉这些提示咯 直接把DLL拉入OD 请求载入的时候选是 3.没壳直接中文智能搜索。
本帖最后由 PJ-Register 于 2016-5-21 20:08 编辑 今天心血来潮想玩Mypcqq,。
根据提示该JMP的JMP, 下载次数: 6) 下载附件 2016-5-21 19:55 上传 在关键CALL上两下回车。
发现以前用的一个机器人自动发卡插件更新了, 下载次数: 8) 下载附件 2016-5-21 19:55 上传 3.png (14.37 KB,直接开始 1.首先打开Mypcqq, 下载次数: 6) 下载附件 2016-5-21 19:58 上传 重获新生,在中文引擎里翻了一圈, Mypcqq地址 , 下载次数: 6) 下载附件 2016-5-21 19:55 上传 5.测试结果 5.png (72.38 KB,该NOP的NOP 4.接下来找关键call,没啥技术含量 插件名我就不说了。
2.png (12.71 KB,看到一个已授权, 下载次数: 7) 下载附件 2016-5-21 19:58 上传 6.png (44.25 KB。
我不知道。
发现这插件的服务器都挂了 1.png (30.57 KB,别问我这插件能干嘛,去测试一下 4.png (26.07 KB。
然后段首RETN。
