另类脱北斗

mnop · 发表于 2008-4-19 13:08:12

【破文标题】另类脱北斗
【破文作者】mnop
【作者邮箱】ljzg@yahoo.cn
【破解工具】WinHex ,PEID
【破解平台】XP
【软件名称】身份证生成与查询VIP(系统之家版)
【软件大小】465 KB
【破解原因】今天注册某无緾头论坛要身份证,于是找了个回来(就是今天的主角),毛病,见软件必搞一番,由于本人技术末到家吧,用OD搞了半天,单步跟,ESP法也没解决.在将要放弃之际,在WINHEX中竟看到多个PE头,于是有了下面操作.
【软件简介】**居民身份证号生成
【破解声明】只为学习交流
【破解过程】
WinHex 打开文件
查找 MZ
不管了,F3 继续搜索.一直搜索到再后一个MZ
其实这后面的就是原文件了,将这后面的保存成一个新文件.看看.
拉到再后,选块结束,
编辑>复制选块>进入新文件.
OK.
查壳:Microsoft Visual C++ 6.0 [Overlay]
运行正常.OK.
结论:方法是多种多样的,要勇于发现

magic659117852 · 发表于 2008-4-19 14:04:41

WinHex 脱壳 /:001 学习

zhoudongzhou · 发表于 2008-4-19 15:19:26

File:  身份证生成与查询VIP(系统之家版).rar
Status:  INFECTED/MALWARE
MD5:  930780a6b38a14db8b936753ee49a19a
Packers detected:  Analyzing...
Bit9 reports:  File not found

Scanner results
Scan taken on 19 Apr 2008 07:18:09 (GMT)
A-Squared  Found Trojan-Downloader.Win32.Agent.eoj
AntiVir  Found TR/Hupigon.VS
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found BackDoor.Hupigon.WQZ
BitDefender  Found MemScan:Trojan.Generic.100272
ClamAV  Found nothing
CPsecure  Found nothing
Dr.Web  Found Trojan.MulDrop.12963
F-Prot Antivirus  Found Possibly a new variant of W32/Threat-IKNP-based!Maximus
F-Secure Anti-Virus  Found Trojan-Downloader.Win32.Agent.eoj
Fortinet  Found nothing
Ikarus  Found Backdoor.Win32.Agent.ahj
Kaspersky Anti-Virus  Found Trojan-Downloader.Win32.Agent.eoj
NOD32  Found a variant of Win32/Hupigon

zhoudongzhou · 发表于 2008-4-19 15:20:30

楼主在放马（鸽子）！！！！！！！！

附件**了鸽子

wiliiwin · 发表于 2008-4-19 17:44:39

呵呵很新鲜啊厉害

mnop · 发表于 2008-4-19 20:02:05

楼上有人说我放马了,本人没装杀软,不知有没问题,这是我是在这下的.
http://bbs.liulanghome.com/viewt ... =%C9%ED%B7%DD%D6%A4
有没问题我不知,

Thaumaturge · 发表于 2008-4-19 21:16:33

卡吧杀猪了/:L ..

glassfox · 发表于 2008-4-20 03:15:48

这个不具有普遍性吧北斗也是压缩率比较高的壳... 如果单纯用楼主的方法不晓得会不会出现部分区段缺损的情况.../:011

孤漂江湖狼 · 发表于 2008-4-20 09:49:14

学习了，新鲜啊

iamok · 发表于 2008-4-20 16:12:48

LZ很有创新思想/:L

		自动登录	找回密码
密码			加入我们

[原创] 另类脱北斗

相关帖子