用Restorator修改资源～导出main.dll

再次载入～～导出getkey.dll和hook.dll

进行加壳免杀～

push ebp
mov ebp,esp
mov ecx,33
push 0
push 0
dec ecx
jnz 入口点
郁闷～录像出问题了～继续～

这个已经免杀了

现在最难搞的就是getkey这个

这个比较难～我先加壳～后加花～可以过～

过去了～

现在倒回原来的服务端

现在只要给服务端免杀了～

还是不行～说明不能进行内存偏移过了～

目前还是过不来

加花了～
003EA072   /75 1B           jnz （后面加的是下面这个JMB前面的地址也就是003EA08F）
这个具体的地址具体写的要～
003EA074   |64:A1 00000000  mov eax,dword ptr fs:[0]
003EA07A   |50              push eax
003EA07B   |64:8925 0000000>mov dword ptr fs:[0],esp
003EA082   |58              pop eax
003EA083   |64:A3 00000000  mov dword ptr fs:[0],eax
003EA089   |58              pop eax
003EA08A   |58              pop eax
003EA08B   |58              pop eax
003EA08C   |58              pop eax
003EA08D   |8BE8            mov ebp,eax
003EA08F  -\E9 1082FFFF     jmp GETKEY.003E22A4

忘记和你说了～

郁闷还是过不了～再加一下

换一个加壳工具·北斗的～不知道可不可以过不能过～加壳失败了～

换壳～

加壳加2中壳～试试可不可以过～
过去了～郁闷～

导入会main
现在过main来让它过

OK～免杀～～

不过～我门试试直接可不可以免杀·

可以过卡巴的表面～但是不过内存～好了～
群：18922111
Q：416718154