关于TMD脱壳工具的使用

天琴空唱 · 发表于 2008-3-27 19:25:11

用okdodo兄的脱壳工具2.0可以正常运行，只告诉我oep,vm地址等等，但是没有把它脱掉。壳是themida1.82的，请问应该怎么用这些信息脱壳呢？为什么脱壳机不把它直接脱掉？
谢谢。脱壳后显示的信息如下：

破解爱好者 · 发表于 2008-3-27 20:09:02

这是猛壳,搞不定!/:L

moodykeke · 发表于 2008-3-30 23:15:40

思路是这样的。不同软件修复OEP是不同的。首先是看堆栈，记下相关数值，单步，看看代码窃取的情况。最后在计算OEP等。
我复杂的没脱过，不过VB脱过一个，直接打开个VB未加壳程序然后push call。大体是这样。搜索看下教程。

千里之外 · 发表于 2008-3-31 10:32:27

flyskey · 发表于 2008-4-16 01:15:41

图显示不了一把叉哦~!

		自动登录	找回密码
密码			加入我们