-
-
[求助]关于程序的自校验 疑惑 老婆说标题要=============长
-
发表于: 2010-1-13 12:58
-
程序普通深度核心扫描都是ASPack 2.12 -> Alexey Solodovnikov [Overlay]外部扫描是ASProtect V2.X DLL -> Alexey Solodovnikov [Overlay] * 使用ESP定律已经脱壳 并且附加数据也添加完毕 可是程序自校验难倒了我 这个程序是校验文件的大小 好像是在循环中完成的校验 并且 脱壳时的IAT全部都无效 无法修复 但是把程序用ASPack 2.12 压缩之后还是能运行的 那位大侠或者女侠帮帮小弟哦 由于小弟初学 还望各位大大 能把详细的脱壳分析告诉我 补充:最好是OD的 别的看不懂 谢谢 
附上脱壳后的程序 (源程序已丢失 555555)
附上脱壳后的程序 (源程序已丢失 555555)
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
今天的分析成果 VMP部分代码加密了 可怜的我连个自校验都搞不定哦
死算了
|
|
|
|
|
|
|
|
|
|
|
|
看到入口 我就寒心
|
|
|
|
|
|
|
