有个exe目录有inpect.dll会检测od

1026184114 · 发表于 2020-4-6 14:20:21

本帖最后由 1026184114 于 2020-4-6 17:31 编辑

再解压包里可以看见inpect.dll，解压出来就看不见了，并且调试的时候，点击进入辅助这个按钮，会显示检测debuger啥的。pe查询是vc6.00+啥的，但是使用易语言按钮事件，可以看到call [local.1]。
这是啥手法

补充：搞了一下午，发现ewnd并获取不了他的窗口，找到了push 52010001。下方是一些易语言调用库。。。搜索字符串也不行，

小鹏 · 发表于 2020-4-6 14:20:22

这是vmp壳的检测然后这相当于是一个注入器注入dll到游戏的具体dll里有没有验证就不清楚了

小鹏 · 发表于 2020-4-6 21:23:25

看不见了因为他设置成隐藏文件了你在系统设置下就出来了怎么设置可以百度下

1026184114 · 发表于 2020-4-7 06:26:45

小鹏发表于 2020-4-6 14:20
这是vmp壳的检测然后这相当于是一个注入器注入dll到游戏的具体dll里有没有验证就不清楚了

小鹏老师，我用pe的时候，显示的是无壳啊

1026184114 · 发表于 2020-4-7 08:02:49

小鹏发表于 2020-4-6 14:20
这是vmp壳的检测然后这相当于是一个注入器注入dll到游戏的具体dll里有没有验证就不清楚了

这是查壳的

小鹏 · 发表于 2020-4-7 21:25:48

1026184114 发表于 2020-4-7 08:02
这是查壳的

你拖进去的是exe 不是dll

		自动登录	找回密码
密码			注册成为正式会员

[PC逆向破解] 有个exe目录有inpect.dll会检测od

最佳答案

终身VIP会员