易语言网络验证核心-不登录不解码

梦想巅峰 · 发表于 2024-7-20 00:47:15

天雷发表于 2024-7-19 23:02
瞄了一眼，算是给几点建议吧。
首先是客户Duan，绝大部分反调试操作是直接CV的恒云雨SA模块中的东 ...

感谢指点，反调试确实是没多大用处，驱动保护od窗口就能过掉，还有那几个线程检测的确实挂起线程就可以过掉，明天开源优化过后的源码，将花指令换成vmp的sdk并给客户Duan编译出来的dll加上vm，检测我也会新增几个有用的

614430887 · 发表于 2024-7-20 00:29:52

感谢分享支持一下

fyh505099 · 发表于 2024-7-20 00:08:01

感谢分享支持开源学习一下

天雷 · 发表于 2024-7-19 23:02:38

瞄了一眼，算是给几点建议吧。
首先是客户Duan，绝大部分反调试操作是直接CV的恒云雨SA模块中的东西，并没有太大有效的改动，单纯作为学习来学源码可读性太差，甚至不如直接使用原模块。实际作用方面，只能说聊胜于无。其中几个直接CreateThread启动线程的，直接线程入口ret或则挂起线程，另外一些调试器脱钩什么的调试器插件基本上都默认处理。如果能去掉幽默的变量命名加点备注，直接学习下原理可能更好。

接着就是其中大量使用

置入代码 (#Pop指令)
置入代码 (#Mov指令)
置入代码 (#Xor指令)
置入代码 (#JNZ指令)
置入代码 (#Nop指令)
置入代码 (#Eax指令)

不知道是否有手动用调试器跟过，尤其是置入代码 (#Nop指令) 一大段nop原本还可能不一定能定位到地方，现在反而变的更加显眼。如果没有另行套VM处理的话，非常不推荐使用这些花里胡哨的东西，实用性甚至不如易语言自带的花指令和打乱。

另外就是一些关键API的动态调用例如ZwTerminateProcess ZwResumeProcess这些，虽然也是从其他模块CV过来，但是为了抹除字符串也严重影响了可读性，可以尝试了解一下下面这份源码，比现有的更底层，使用起来也更方便。

[Wow64_Syscall_List]一份方便调用x64.Zw*/Nt*直接进入内核的玩意
https://bbs.125.la/forum.php?mod=viewthread&tid=14789464
(出处: 精易论坛)

管理端就没什么可以说的了，虽然帖子是说可以学习PE加壳，但本质的就是内置dll然后替换字节集，唯一可以学习的就是PE的区段处理。

真要学习的话，更推荐小曾开源的这个，学习价值会更高一些。
【XEngine加密壳】易语言真正最专业、最完整的加密壳开源！
https://bbs.125.la/forum.php?mod=viewthread&tid=14766025
(出处: 精易论坛)

lrbf810 · 发表于 2024-7-19 21:29:30

请问使用正版卡获取到数据，打内存补丁的话，能防到吗

夏亿 · 发表于 2024-7-19 20:52:42

支持开源~！感谢分享

ZHuanR · 发表于 2024-7-19 20:13:43

新技能已get√

艾玛克138 · 发表于 2024-7-19 20:11:39

感谢楼主分享

Fate · 发表于 2024-7-19 19:37:58

感谢分享

ctry78985 · 发表于 2024-7-19 19:31:16

感谢分享

		自动登录	找回密码
密码			注册

[易源码分享] 易语言网络验证核心-不登录不解码

点评