欢迎光临散文网 会员登陆 & 注册

用OD实现NEIE视听说在win10_1803以后(不含)下flash检测的绕过

2019-10-09 21:45 作者:昵称不能为空voidf  | 我要投稿

当你兴高采烈地抱起刚买的顶配笔电打算安装视听说开始学习时,


开 幕 雷 击

被卡这里了==


于是你去安装了flash player

没什么用


此时室友已经开始对着他们的win7,win8开始对着同一个软件大吼大叫,而你装完了还是熟悉的蓝框框。


你开始百度,然后出来一堆没有意义的结果。


于是你开始考虑虚拟机,双系统,或者去学校机房借机子用。


但幸运的是如果只是这个蓝框的话我们做逆向的还是有办法绕过的。


我们打开OD。


停在了入口点


搜索字符串

跟进【程序已运行】那里

双击转到

在程序已运行前面的je下个断点

好的我们现在来找关键跳,稍微往下F8走一点


光标处就是关键跳,我给你找出来了

要让je实现才能跳过这个检测结果,所以把这里改成jmp,后面地址不变


然后F9运行就可以进去了。


我这里也有改好的程序:https://tenpu.cf/NEIEVLSL1_NE_bypass.exe


和NEIEVLSL1_NE.exe放同一个目录然后运行就行了。



总之,目前没用到swf动画的地方好像都没问题,后续会根据我的进度跟进。

用OD实现NEIE视听说在win10_1803以后(不含)下flash检测的绕过的评论 (共 条)

分享到微博请遵守国家法律