|
[原创]Asprotect V2.X 的脱壳与修复的总结及练习
暂时还看不懂,先收藏 |
|
|
|
[原创]UltraProtect 1.x 的脱壳与修复
为什么我在写“MOV AL,BYTE PTR DS:[EDI+B]”这句时,提示“未知标识符” |
|
UltraProtect 1.x -> RISCO Software脱
另外不知道如何修复,看别人的帖子不是很懂,另外要写一段代码更加不会 |
|
UltraProtect 1.x -> RISCO Software脱
我今天试了一下这个程序,倒是到了OEP,可是不会找IAT,里面API函数少,大部分是程序自带的CALL,不知道如何找 0059936C 00910010 Hydcd.00910010 00599370 0091001D Hydcd.0091001D 00599374 0091002A Hydcd.0091002A 00599378 00910037 Hydcd.00910037 0059937C 00910044 Hydcd.00910044 00599380 00910051 Hydcd.00910051 00599384 0091005E Hydcd.0091005E 00599388 0091006B Hydcd.0091006B 0059938C 00910078 Hydcd.00910078 00599390 00910085 Hydcd.00910085 00599394 00910092 Hydcd.00910092 00599398 0091009F Hydcd.0091009F 0059939C 009100AC Hydcd.009100AC 005993A0 009100B9 Hydcd.009100B9 005993A4 009100C6 Hydcd.009100C6 005993A8 009100D3 Hydcd.009100D3 005993AC 009100E0 Hydcd.009100E0 005993B0 009100ED Hydcd.009100ED 005993B4 009100FA Hydcd.009100FA 005993B8 00910107 Hydcd.00910107 005993BC 00910114 Hydcd.00910114 005993C0 00910121 Hydcd.00910121 005993C4 0091012E Hydcd.0091012E 005993C8 0091013B Hydcd.0091013B 005993CC 00910148 Hydcd.00910148 005993D0 00910155 Hydcd.00910155 005993D4 00910162 Hydcd.00910162 005993D8 0091016F Hydcd.0091016F 005993DC 0091017C Hydcd.0091017C 005993E0 00910189 Hydcd.00910189 005993E4 00910196 Hydcd.00910196 005993E8 009101A3 Hydcd.009101A3 005993EC 009101B0 Hydcd.009101B0 005993F0 009101BD Hydcd.009101BD 005993F4 009101CA Hydcd.009101CA 005993F8 009101D7 Hydcd.009101D7 005993FC 009101E4 Hydcd.009101E4 00599400 009101F1 Hydcd.009101F1 00599404 009101FE Hydcd.009101FE 00599408 0091020B Hydcd.0091020B 0059940C 00910218 Hydcd.00910218 00599410 00910225 Hydcd.00910225 00599414 00910232 Hydcd.00910232 00599418 0091023F Hydcd.0091023F 0059941C 0091024C Hydcd.0091024C 00599420 00910259 Hydcd.00910259 00599424 00910266 Hydcd.00910266 00599428 00910273 Hydcd.00910273 0059942C 00910280 Hydcd.00910280 00599430 0091028D Hydcd.0091028D 00599434 0091029A Hydcd.0091029A 00599438 009102A7 ASCII "hn" 0059943C 009102B4 Hydcd.009102B4 00599440 009102C1 Hydcd.009102C1 00599444 009102CE Hydcd.009102CE 00599448 009102DB Hydcd.009102DB 0059944C 009102E8 Hydcd.009102E8 00599450 009102F5 Hydcd.009102F5 00599454 00910302 Hydcd.00910302 00599458 0091030F Hydcd.0091030F 0059945C 0091031C Hydcd.0091031C 00599460 00910329 Hydcd.00910329 00599464 00910336 Hydcd.00910336 00599468 00910343 Hydcd.00910343 0059946C 00910350 Hydcd.00910350 00599470 0091035D Hydcd.0091035D 00599474 0091036A Hydcd.0091036A 00599478 00910377 Hydcd.00910377 0059947C 00910384 Hydcd.00910384 00599480 00910391 Hydcd.00910391 00599484 0091039E Hydcd.0091039E 00599488 009103AB Hydcd.009103AB 0059948C 009103B8 Hydcd.009103B8 00599490 009103C5 Hydcd.009103C5 00599494 009103D2 Hydcd.009103D2 00599498 009103DF Hydcd.009103DF 0059949C 009103EC Hydcd.009103EC 005994A0 009103F9 Hydcd.009103F9 005994A4 00910406 Hydcd.00910406 005994A8 00910413 Hydcd.00910413 005994AC 00910420 Hydcd.00910420 005994B0 0091042D Hydcd.0091042D 005994B4 0091043A Hydcd.0091043A 005994B8 00910447 Hydcd.00910447 005994BC 00910454 Hydcd.00910454 005994C0 00910461 Hydcd.00910461 005994C4 0091046E Hydcd.0091046E 005994C8 0091047B Hydcd.0091047B 005994CC 00910488 Hydcd.00910488 005994D0 00910495 Hydcd.00910495 005994D4 009104A2 Hydcd.009104A2 005994D8 009104AF Hydcd.009104AF 005994DC 009104BC Hydcd.009104BC 005994E0 009104C9 Hydcd.009104C9 005994E4 009104D6 Hydcd.009104D6 005994E8 009104E3 Hydcd.009104E3 005994EC 009104F0 Hydcd.009104F0 005994F0 009104FD Hydcd.009104FD 005994F4 0091050A Hydcd.0091050A 005994F8 00910517 Hydcd.00910517 005994FC 00910524 Hydcd.00910524 00599500 00910531 Hydcd.00910531 00599504 0091053E Hydcd.0091053E 00599508 0091054B Hydcd.0091054B 0059950C 00910558 Hydcd.00910558 00599510 00910565 Hydcd.00910565 00599514 00910572 Hydcd.00910572 00599518 0091057F Hydcd.0091057F 0059951C 0091058C Hydcd.0091058C 00599520 00910599 Hydcd.00910599 00599524 009105A6 Hydcd.009105A6 00599528 009105B3 Hydcd.009105B3 0059952C 009105C0 Hydcd.009105C0 00599530 009105CD Hydcd.009105CD 00599534 009105DA Hydcd.009105DA 00599538 009105E7 Hydcd.009105E7 0059953C 009105F4 Hydcd.009105F4 00599540 00910601 Hydcd.00910601 00599544 00000000 00599548 0019AA5E 0059954C 0019AA74 00599550 0019AA8E 00599554 00000000 00599558 777E1AB6 VERSION.GetFileVersionInfoA |
|
[原创]UltraProtect 1.x 的脱壳与修复
我也遇到一个这样的壳,怎么就不一样呢? 里面没有INT 3中断,只有INT 1中断,不知道如何处理 这是下载地址: http://sq5.onlinedown.net/down/hydcd515.exe |
|
|
|
|
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值