能力值：
( LV7，RANK：100 )
|
-
-
2 楼
被NIS2011干掉了
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
冤枉啊，真的没有毒，我的瑞星没有提示的。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
我突然发现这个壳已经被我脱了，看了下是C++的，但是我不知道怎么脱的，只用了个UpxUnpacker,但是它提示没脱掉啊，纳闷了，现在找注册码呢，重启验证的，找到验证文件的地方了，生成的.dat文件里保存的注册码，但是不知道怎么能把真的注册码搞出来，翻了论坛的文章收获不大。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
既然知道了是ueereg.dat里面存放着注册号
那么OD载入查找ASCII码 一共两处ueereg.dat均下断
F9运行，点击生成，首先断在0040237D . 68 5A8E4C00 push 004C8E5A ; /ueereg.dat
向上找到开头部分下断
0040222C $ 55 push ebp 此处下断
0040222D . 8BEC mov ebp, esp
F8单步向下 注意查看堆栈窗口
0012F67C 001A1970 ASCII "DBF3D8D"
0012F680 001D1FB0 ASCII "DBF3D8DA7083D7D" 此处为正确码
0012F684 001D1F88 ASCII "A7083D7D"
0012F688 001A1970 ASCII "DBF3D8D"
当F8到
00402350 > \8B45 B8 mov eax, dword ptr [ebp-48]
处时 正确码放入了EAX
写注册机可以从这里读取
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
KX太少，不敢下~~
|
|
|
|
