能力值：
( LV2，RANK：10 )
|
-
-
2 楼
拿我白痴吗？我发过XPR的UNPACKME，你可以先试试。
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
这个楼主简直连白痴都不如！根本不知道XPR为何物？！
很简单我放个给你破要不要？给你10个月！不是10分钟，如何？！
|
能力值：
( LV9，RANK：3410 )
|
-
-
4 楼
等周一 :o
|
能力值：
![]()
(RANK：215 )
|
-
-
5 楼
|
能力值：
( LV12，RANK：660 )
|
-
-
6 楼
我也等周一！
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
法帖1，就说明只有这个帖子是他发的。
我估计这个是个外挂的程序，用XP加的外挂不多，估计是999系列的？
等我下载下来，看看它的真身！
|
能力值：
( LV12，RANK：370 )
|
-
-
8 楼
:o 我也等周一
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
我靠,10分钟,你也真会骗呀
想骗教程呀,用这种下三滥的手段.
都等周一到时看你怎么办
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
最初由 Salivaxiu 发布
法帖1，就说明只有这个帖子是他发的。
我估计这个是个外挂的程序，用XP加的外挂不多，估计是999系列的？
等我下载下来，看看它的真身！
同意你的看法
我也估计他看上了某个外挂,脱不了,放个东西上来骗教程.
呵呵,这年头呀.......... 
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
我倒是很有兴趣看看28号会发生什么！
（楼主在上传的时候是怎么命名附件的，居然还要自己手动改过来…）
|
能力值：
![]()
(RANK：10 )
|
-
-
12 楼
等周一............ 
|
能力值：
![]()
(RANK：10 )
|
-
-
13 楼
最初由 Salivaxiu 发布
法帖1，就说明只有这个帖子是他发的。
我估计这个是个外挂的程序，用XP加的外挂不多，估计是999系列的？
等我下载下来，看看它的真身！
不懂就别乱说话~你自己看那个exe了吗?估计个屁?最烦你们这些没有亲自测试就乱放P的家伙!
|
能力值：
![]()
(RANK：10 )
|
-
-
14 楼
最初由 veryman 发布
这个楼主简直连白痴都不如！根本不知道XPR为何物？！
很简单我放个给你破要不要？给你10个月！不是10分钟，如何？！
自己不行就不要猜测别人也不行,最反感你们这些人云亦云的家伙了!!!
以前没有OD和SoftICE的时候就没有破解了???靠,没有一点IQ~~~~
|
能力值：
( LV13，RANK：970 )
|
-
-
15 楼
“妈妈的约，你蠢的象猪”
：搂主不会破解前难道就是猪么
|
能力值：
( LV9，RANK：2130 )
|
-
-
16 楼
:D 如果真是xpr的话，就不用等周一了，我等人水平太菜了，就算结果出来了，我们也是看不懂D!.
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
这么多人关注，原创怎么也没个反映，去大了？
风萧萧兮易水寒，壮士一大兮不复还。:D
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
我也等.................
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
XPr加壳的程序如果没有用SDK，还是可以脱的，呵呵。
下面是我的脱法，有点麻烦。
一）第一次Dump
1）让加壳程序加载自己的DLL
加壳程序一般会用到comctl32的InitCommonControls，或者User32的MessageBoxA。我们只要改一下程序的引入表就可以调用自己的DLL了。
2）用Hook API实现Dump
在DLL的Process Attach里Hook一个API（我一般用ExitProcess）来调自己的函数。在函数里用WriteFile把EXEDump出来。
二）第二次Dump
1）根据第一次Dump的EXE分析出OEP，^_^。
2）用同样的方法Hook程序入口开始第一个调用的API，再次Dump
3）修复OEP处的Stolen Code，XPr抽取的不是很厉害，一般对照一下就可以修复
三）修复
4）反汇编Dump出来的EXE发现，程序里面API的call都被改了，需要修复。由于比较有规律，可以写个程序来修复。
四）IAT的修复
5）IAT里面User32和Kernel之类一般被处理了，可以把对应的内存dump出来，考到另外一个EXE里在跟踪。需要一个一个修复。
如果没有SDK应该就可以正常运行啦
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
用到的工具有：
OD，修复IAT用
VC，写DLL和修复Dump文件的EXE
WinHex，拷贝文件到内存
ImpRec，修复IAT
PE Editor，修复Dump.exe的节表。
像楼主发的加壳程序第一步Dump出来就可以让它不骂人了。
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
最初由 Boneasher 发布
XPr加壳的程序如果没有用SDK，还是可以脱的，呵呵。
下面是我的脱法，有点麻烦。
一）第一次Dump
1）让加壳程序加载自己的DLL
........
对的很少，错的很多。是在梦里调试的吗？
|
能力值：
![]()
(RANK：1060 )
|
-
-
22 楼
鸡蛋壳你错了，这样做是可以Dump的。
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
最初由 Boneasher 发布
用到的工具有：
OD，修复IAT用
VC，写DLL和修复Dump文件的EXE
WinHex，拷贝文件到内存
ImpRec，修复IAT
........
说得轻巧！
破当然都可以破解，时间问题，你说的步骤工具是没错，但是xpr是个灵活的加密工具，不用sdk照样可以搞死你！问苍天：谁还能有耐心完成你说的每一个步骤？！！！恐怕坚持到最后一步人都快成皮包骨头了！
|
能力值：
( LV2，RANK：10 )
|
-
-
24 楼
楼主如果那么牛B，那么就把最新的TheMiDA 1.001 demo先搞定算了，反正你只要10分钟！10分钟可以让很多人受益！也可以让你扬名全球黑客界！
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
当然不轻巧啦.上面的脱法中花时间的步骤是IAT的修复.有些DLL被处理了,如果函数多的话可能要花大半天,其他步骤还是很省时间的.
最初由 veryman 发布
说得轻巧！
破当然都可以破解，时间问题，你说的步骤工具是没错，但是xpr是个灵活的加密工具，不用sdk照样可以搞死你！问苍天：谁还能有耐心完成你说的每一个步骤？！！！恐怕坚持到最后一步人都快成皮包骨头了！
|
|
|
|
