|
如何破解自校验保护(菜鸟难题)
粗粗看了下,也没看出什么自校验,不过可以给你点提示: 005723A5 E8 F2>call dumped_.0040929C 005723AA 85C0 test eax,eax 005723AC 74 55 je short dumped_.00572403 //关键跳,不跳就自校验失败了. 知道怎么做了吧,哈哈:D 兄弟你可千万别EB啊,不然,嘿嘿,有的苦吃了哦:D :D 就提示到这里吧。祝你成功! |
|
壳脱了,有什么情况还会出现入口警告??
主要问题在这里: cmp dword ptr ds:[ecx],4256534D 4256534D <==>BVSM==>MSVB 这里wktvbdebug只比较大写的MSVBVM50.DLL,MSVBVM60.DLL,如果是小写的msvbvm50.dll,msvbvm60.dll就误认为不是VB的程序,就OVER了. |
|
壳脱了,有什么情况还会出现入口警告??
原因找到: 0040147E |. 8BC8 |mov ecx,eax ; //eax=0018E174 00401480 |. 030D 4>|add ecx,dword ptr ds:[407F46] ; //ecx=18E174+1220000=013AE174 ASCII="msvbvm50.dll" 00401486 |. 83C7 1>|add edi,14 00401489 |. 8139 4>|cmp dword ptr ds:[ecx],4256534D ; //"msvbvm50.dll" 前4位是否为"MSVB",如果不是就出现 不是VB程序的错误。 0040148F 74 22 |je short Loader.004014B3 00401491 |> 833F 0> cmp dword ptr ds:[edi],0 00401494 |.^ 75 D9 |jnz short Loader.0040146F 00401496 |. 837F 0>|cmp dword ptr ds:[edi+4],0 0040149A |.^ 75 D3 |jnz short Loader.0040146F 0040149C |. 837F 0>|cmp dword ptr ds:[edi+8],0 004014A0 |.^ 75 CD |jnz short Loader.0040146F 004014A2 |. 837F 0>|cmp dword ptr ds:[edi+C],0 004014A6 |.^ 75 C7 |jnz short Loader.0040146F 004014A8 |. 837F 1>|cmp dword ptr ds:[edi+10],0 004014AC ^ 75 C1 \jnz short Loader.0040146F 004014AE |. E9 FD0>jmp Loader.004018B0 004018B0 |> \8D35 5>lea esi,dword ptr ds:[40325A] ; //地址=0040325A, (ASCII " This file does NOT import a VB dll.") esi=00401030 (Loader.00401030) Jumps from 004014AE, 004014D5 004018B6 |. EB 18 jmp short Loader.004018D0 004018B8 |> 8D35 8>lea esi,dword ptr ds:[403280] 004018BE |. EB 10 jmp short Loader.004018D0 004018C0 |> 8D35 B>lea esi,dword ptr ds:[4032B3] 从上面我们就可以看出WKTVBDE为什么不认识有些VB的程序了。里面的玄机大家应该悟出来了吧!:D 有人摸不着头脑的话,有时间我写个教程什么的。 |
|
壳脱了,有什么情况还会出现入口警告??
WKTVBDE 不认识问题解决了! 但VBExplorer还是会出现非法操作。 Thanks to fly & xIkUg ! 不是脱壳的问题。可能是WKTVBDE的BUG吧。 ////VBfix.JPG_226.jpg 麻烦删除。/// 并非上面问题! 具体原因我再看看,给大家一个答复。不好意思。 |
|
壳脱了,有什么情况还会出现入口警告??
any others idear???? |
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值