飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 2672|回复: 4

[讨论中..] [已解决]各位帮忙脱下这个软件的壳

[复制链接]
  • TA的每日心情
    郁闷
    2016-4-27 17:19
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2008-5-11 05:42:46 | 显示全部楼层 |阅读模式
    我用ESP脱了后运行不了,请高手帮帮忙

    [ 本帖最后由 moyelin 于 2008-5-18 14:51 编辑 ]

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有账号?加入我们

    x
    PYG19周年生日快乐!
  • TA的每日心情
    郁闷
    2016-4-27 17:19
  • 签到天数: 2 天

    [LV.1]初来乍到

     楼主| 发表于 2008-5-11 06:01:28 | 显示全部楼层
    OD打开
    0082A000    90              NOP
    0082A001 >  60              PUSHAD
    0082A002    E8 03000000     CALL manager.0082A00A   // 在命令处输入HR 0012FFA4回车, 然后F2再F9    转到
    0082A3B0   /75 08           JNZ SHORT manager.0082A3BA  //调试 删除硬件断点,后按F8
    0082A3B2   |B8 01000000     MOV EAX,1
    0082A3B7   |C2 0C00         RETN 0C
    0082A3BA   \68 688D6300     PUSH manager.00638D68  //按F8
    0082A3BF    C3              RETN  //按F8  转到
    00638D68    55              PUSH EBP   // 这里就可以脱壳了
    00638D69    8BEC            MOV EBP,ESP

    但是我脱壳出来后运行不了,请各位高手帮忙看下问题出在哪里
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2008-5-12 23:36:34 | 显示全部楼层
    脱壳后有自校验。
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2008-5-15 09:52:11 | 显示全部楼层
    你这个单文件就没法运行嘛,还生产了两个文件,一个V磁盘管理,一个public.key
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2008-9-24 17:22:55 | 显示全部楼层
    学习中,还望各位多多发贴.
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表