飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 2125|回复: 2

[PYG原创] EXECryptor 脱壳,并去处脱壳后的注册框(没技术含量,高手飘过)

[复制链接]

该用户从未签到

发表于 2009-3-4 18:11:55 | 显示全部楼层 |阅读模式
我是莱鸟,这是我第一次做动画,请大家多多指教。
软件是:2007艺术玻璃图库,是湖南的一个人破解后二次加壳倒卖的,我当时花了400元买过来,没用多少天,硬盘出现故障,换硬盘后原来的序列号废了,找买主还让花钱,没办法,只好自己动手解决了。
安装后用PEID 0.95.exe查壳,显示:



接下来用脱壳机Unpacker ExeCryptor.exe脱壳,脱壳后用PEID 0.95.exe再查壳,显示为:



并且运行程序,连机器码也变了:

脱壳前:



脱壳后:



原程序是:



于是OD载入脱壳后的程序:



再打开Microsoft Visual C++ 6.0程序的OEP特征:



通过对比,发现前8行有差异,于是就二进制复制Microsoft Visual C++ 6.0原程序的前8行代码,粘贴到脱壳后的文件的前8行,保存后再查壳,显示已没壳,且程序能正常运行了。




视频下载:http://www.namipan.com/d/a01870deb3a2641abb0324d9531493a1aeb5f0476b955000
PYG19周年生日快乐!

该用户从未签到

发表于 2009-3-5 16:11:19 | 显示全部楼层
不错,不过还有其他方法的,呵呵。
PYG19周年生日快乐!
  • TA的每日心情
    擦汗
    2024-4-20 20:20
  • 签到天数: 973 天

    [LV.10]以坛为家III

    发表于 2009-4-14 10:42:10 | 显示全部楼层
    学习了。。。。这是个牛壳~~对我来说~
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表