首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
脱壳后出现的问题
发表于: 2009-12-11 15:31 3636

脱壳后出现的问题

TopmenC 活跃值
1
2009-12-11 15:31
3636
一个程序脱壳之后，双击它系统马上就变蓝屏，或者电脑就马上重启，或关机。
SkyCnPressHide.zip 这个蓝屏的。
http://www.skycn.com/soft/32964.html

MTV数码相册制作大师  这个是重启的。
下载地址：http://www.skycn.com/soft/50441.html

实创个人理财系统.zip 这个是关机的。
http://www.skycn.com/soft/21795.html

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (6)
TopmenC
雪    币： 21
活跃值： (10)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
虽然赏金不是很多，但是希望有人可以帮我解决
2009-12-11 15:32
0
怀特迈恩
雪    币： 444
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
不知道楼主壳脱的彻底吗。
即使壳脱彻底了，如果是带源码的加壳，你应该没过自校验。
如果壳没脱彻底，注意看下CodeReplace还原代码处理了吗（观察CodeReplace还原代码里是否含有反调试代码、内存校验代码、磁盘文件校验代码）

综上，楼主你先说清楚这个软件是什么壳，你是怎么脱的，用的是脱壳脚本吗？
2009-12-11 15:56
0
TopmenC
雪    币： 21
活跃值： (10)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
SkyCnPressHide.zip 这个是用脚本来脱的。壳是：Version: ASProtect 2.3 SKE build 06.26 Beta
把壳脱后，查到的是Delphi编写的。

MTV数码相册制作大师，我应该脱干净的了，我装了影子系统，打开程序，会弹出影子系统问你是否重启电脑的窗口，而且MTV数码相册制作大师的主程序也弹出来，并且是能正常的使用的。只不过是没有影子系统的话，它就先重启先了。
2009-12-11 16:07
0
nevsayno
雪    币： 333
活跃值： (46)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
5 楼
肯定是有自校验的。。。
2009-12-11 16:15
0
djxh
雪    币： 1683
活跃值： (674)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
稍微看了一下这个,调用了ExitWindowsEx 回朔一下就应该找到关键的地方了.
记得开始调试的时候下断点bp ExitWindowsEx.
2009-12-11 16:33
0
TopmenC
雪    币： 21
活跃值： (10)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
7 楼
MTV数码相册制作大师,这个本人已经解决，是带壳调试，然后就做补丁，只不过做Loader可以，如果是做Patch的话，程序运行一段时间后，计算机还是会自动的重启。

希望另外的两个，有人可以给我些建议，上面的三个程序，好像都不关程序的自校验的问题。
2009-12-14 19:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//