关于“思远黑客游戏1.31”脱壳后的自校验求助
在网上看到很多论坛都谈到“思远黑客游戏1.31”的破解都是用的带壳调试。今天闲着无聊试了一下脱壳,但是脱完壳后发现程序的自校验很是让人头痛。
他的正确跳转地址有点象是通过前面的运算得来的。小弟分析能力有限,求高手指点
。。。。。。
004014D2|.8B45 F0 MOV EAX,DWORD PTR SS:
004014D5|.E8 00000000 CALL dumped_f.004014DA
004014DA|$810424 267B00> ADD DWORD PTR SS:,7B26
004014E1|.FFD0 CALL EAX //EAX值如何才能为正确的跳转值???
。。。。。。
脱壳后文件下载地址:
http://www.namipan.com/d/10cd81724bf6c2eed20520d1fee192a7de303f6dc5591a00
原版文件下载地址:
http://www.namipan.com/d/166b2f3cceb34e1102829d88b3f6d6540b9ec511c5e31300
[ 本帖最后由 wmzy428 于 2008-9-24 06:21 编辑 ] 怎么一直都没人回复呢?
是不是我这帖子发错了版块?
这是不是应该发到脱壳版块?
页:
[1]