zp脱壳求助

luzechao

peid查壳  Zprotect V1.2.0-V1.3.0.Build.X -> lifeengines

本来有壳也就算了  不影响使用就行

但是貌似是什么不兼容还是怎么的  

运行程序15s之后才能出现界面  崩溃

而且 使用过程中 经常自动关闭

求大侠给裸一个 无壳版

附件上传得分割

我就直接放网盘了吧

http://u.115.com/file/t753be79c4

xuhw

pangolin这个程序是ZProtect 1.44 PRO版加的保护！原Borland C++。

这个程序的解密CALL地址在：3801A76 (不同电脑、OD地址不同)

脚本编写： 浓咖啡 2009年10月

luzechao

原帖由 xuhw 于 2010-3-15 23:08 发表
pangolin这个程序是ZProtect 1.44 PRO版加的保护！原Borland C++。

这个程序的解密CALL地址在：3801A76 (不同电脑、OD地址不同)

脚本编写： 浓咖啡 2009年10月

感谢楼上指点
本人实在太菜
不知道该怎么找解密call地址

luzechao

原帖由 xuhw 于 2010-3-15 23:08 发表
pangolin这个程序是ZProtect 1.44 PRO版加的保护！原Borland C++。

这个程序的解密CALL地址在：3801A76 (不同电脑、OD地址不同)

脚本编写： 浓咖啡 2009年10月

f7跟到 028E9C17    60                    PUSHAD
走一步 然后esp 下断断不下来
f9一次直接程序运行了
大侠指点一下吧
能学到裸zp壳的知识也不错

hj2008mt

0040255C   /EB 10           jmp     short 0040256E
0040255E   |66:623A         bound   di, dword ptr [edx]
00402561   |43              inc     ebx
00402562   |2B2B            sub     ebp, dword ptr [ebx]
00402564   |48              dec     eax
00402565   |4F              dec     edi
00402566   |4F              dec     edi
00402567   |4B              dec     ebx
00402568   |90              nop
00402569   |E9 9CC0A600     jmp     00E6E60A
0040256E   \A1 8FC0A600     mov     eax, dword ptr [A6C08F]
00402573    C1E0 02         shl     eax, 2
00402576    A3 93C0A600     mov     dword ptr [A6C093], eax
0040257B    52              push    edx

这里是OEP了

hj2008mt

028E3768  028EA30C  pangolin.028EA30C
028E376C  03A70EA8
028E3770  028EA0E4  ASCII "h,霃?V"
028E3774  028EBA58  pangolin.028EBA58
028E3778  03A70EB6
028E377C  03A70EC4
028E3780  028EA8E8  pangolin.028EA8E8
028E3784  028EBD70  pangolin.028EBD70
028E3788  03A70ED2
028E378C  028EADD4  pangolin.028EADD4
028E3790  028EBC98  pangolin.028EBC98
028E3794  028EB800  pangolin.028EB800
028E3798  028EAB88  pangolin.028EAB88
028E379C  03A70EE0
028E37A0  03A70EEE
028E37A4  03A70EFC
028E37A8  03A80000
028E37AC  028EAE70  pangolin.028EAE70
028E37B0  028EA9B4  pangolin.028EA9B4
028E37B4  028EC010  pangolin.028EC010
028E37B8  03A8000E
028E37BC  03A8001C
028E37C0  03A8002A
028E37C4  03A80038
028E37C8  03A80046
028E37CC  03A80054
028E37D0  028EB380  pangolin.028EB380
028E37D4  03A80062
028E37D8  028EB530  pangolin.028EB530
028E37DC  03A80070
028E37E0  03A8007E
028E37E4  028EB7A0  pangolin.028EB7A0
028E37E8  03A8008C
028E37EC  028EB8B4  pangolin.028EB8B4
028E37F0  028EAF6C  pangolin.028EAF6C
028E37F4  03A8009A
028E37F8  03A800A8
028E37FC  03A800B6
028E3800  03A800C4
028E3804  03A800D2
028E3808  028EAFC0  pangolin.028EAFC0
028E380C  03A800E0
028E3810  03A800EE
028E3814  03A800FC
028E3818  028EBAAC  pangolin.028EBAAC
028E381C  03A8010A
028E3820  03A80118
028E3824  03A80126
028E3828  03A80134
028E382C  03A80142
028E3830  028EB188  pangolin.028EB188
028E3834  028EAF78  pangolin.028EAF78
028E3838  03A80150
028E383C  03A8015E
028E3840  028EC0F4  pangolin.028EC0F4
028E3844  03A8016C
028E3848  03A8017A
028E384C  028EA390  pangolin.028EA390
028E3850  03A80188
028E3854  03A80196
028E3858  03A801A4
028E385C  028EA0F0  ASCII "h]閺?J"
028E3860  03A801B2
028E3864  03A801C0
028E3868  03A801CE
028E386C  028EAF54  pangolin.028EAF54
028E3870  028EA1D4  pangolin.028EA1D4
028E3874  03A801DC
028E3878  028EBE84  pangolin.028EBE84
028E387C  028EC0DC  pangolin.028EC0DC
028E3880  03A801EA
028E3884  03A801F8
028E3888  028EA90C  pangolin.028EA90C
028E388C  03A80206
028E3890  03A80214
028E3894  03A80222
028E3898  028EA378  pangolin.028EA378
028E389C  03A80230
028E38A0  028EB074  pangolin.028EB074
028E38A4  03A8023E
028E38A8  028EACB4  pangolin.028EACB4
028E38AC  028EBECC  pangolin.028EBECC
028E38B0  028EACD8  pangolin.028EACD8
028E38B4  028EBCD4  pangolin.028EBCD4
028E38B8  03A8024C
028E38BC  028EA3B4  pangolin.028EA3B4
028E38C0  03A8025A
028E38C4  028EACCC  pangolin.028EACCC
028E38C8  03A80268
028E38CC  028EA510  pangolin.028EA510
028E38D0  028EA8DC  pangolin.028EA8DC
028E38D4  028EAD14  pangolin.028EAD14
028E38D8  03A80276
028E38DC  03A80284
028E38E0  03A80292
028E38E4  028EBDAC  pangolin.028EBDAC
028E38E8  028EAE64  pangolin.028EAE64
028E38EC  03A802A0
028E38F0  028EACC0  pangolin.028EACC0
028E38F4  028EA450  pangolin.028EA450
028E38F8  028EBCB0  pangolin.028EBCB0
028E38FC  03A802AE
028E3900  028EA630  pangolin.028EA630
028E3904  03A802BC
028E3908  028EA048  ASCII "h箝忹轵"
028E390C  03A802CA
028E3910  028EB7D0  pangolin.028EB7D0
028E3914  03A802D8
028E3918  028EA03C  ASCII "hx陱??
028E391C  03A802E6
028E3920  03A802F4
028E3924  00000000
028E3928  028EAA14  pangolin.028EAA14
028E392C  028EA180  pangolin.028EA180
028E3930  03A8031E
028E3934  03A8032C
028E3938  00000000
028E393C  03A80302
028E3940  028EB728  pangolin.028EB728
028E3944  028EAC90  pangolin.028EAC90
028E3948  03A80310
028E394C  00000000
028E3950  03A80364
028E3954  00000000
028E3958  028EBF44  pangolin.028EBF44
028E395C  028EB9B0  pangolin.028EB9B0
028E3960  028EB77C  pangolin.028EB77C
028E3964  028EBBF0  pangolin.028EBBF0
028E3968  028EB290  pangolin.028EB290
028E396C  03A8033A
028E3970  028EB9E0  pangolin.028EB9E0
028E3974  028EB224  pangolin.028EB224
028E3978  03A80348
028E397C  03A80356
028E3980  028EA3FC  pangolin.028EA3FC
028E3984  00000000
028E3988  028EB164  pangolin.028EB164
028E398C  03A704C2
028E3990  03A704D0
028E3994  028EAD68  pangolin.028EAD68
028E3998  03A704DE
028E399C  00000000
028E39A0  03A70B1A
028E39A4  028EA348  pangolin.028EA348
028E39A8  03A70B28
028E39AC  00000000
028E39B0  028EC07C  pangolin.028EC07C
028E39B4  00000000
028E39B8  03A70968
028E39BC  028EB578  pangolin.028EB578
028E39C0  03A70976
028E39C4  03A70984
028E39C8  028EBA7C  pangolin.028EBA7C
028E39CC  03A70992
028E39D0  028EAC18  pangolin.028EAC18
028E39D4  03A709A0
028E39D8  03A709AE
028E39DC  028EB200  pangolin.028EB200
028E39E0  03A709BC
028E39E4  028EAEAC  pangolin.028EAEAC
028E39E8  03A709CA
028E39EC  028EA27C  pangolin.028EA27C
028E39F0  03A709D8
028E39F4  03A709E6
028E39F8  028EA4E0  pangolin.028EA4E0
028E39FC  028EA99C  pangolin.028EA99C
028E3A00  03A709F4
028E3A04  028EA618  pangolin.028EA618
028E3A08  03A70A02
028E3A0C  028EA69C  pangolin.028EA69C
028E3A10  03A70A10
028E3A14  03A70A1E
028E3A18  028EAE10  pangolin.028EAE10

IAT 都有加密了，呵呵

ctt

这个壳如果全保护，反调试严格谁会搞

hj2008mt

其实不难。。。。自己试多了，看多了当然很多东西都可想通了