首页
社区
课程
招聘
[求助]tElock1.0+ANTI_BUG该如何脱壳?
发表于: 2005-3-3 15:06 4444

[求助]tElock1.0+ANTI_BUG该如何脱壳?

2005-3-3 15:06
4444
tElock1.0+ANTI_BUG该如何脱壳?

按照论坛精华资料做的
1。用OD载入目标程序,先在OD调试设置中把异常卡中的“INT3中断”和“单步中断”打钩。.
2运行程序,出现异常用SHIFT+F9过,
*************************************
到这里因为ANTI_BUG就自动关闭了,请教该如何做?

谢谢

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
1、伪装tElock
2、修改tElock

伪装的自己跟踪
修改的论坛搜索
2005-3-3 15:35
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢fly 兄了

正在跟踪,跟踪到一个地方后就自动关闭了,是不是要这个地方NOP掉啊!
2005-3-3 15:42
0
雪    币: 154
活跃值: (216)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
不是什么都可以NOP掉的,你要明白原理,找出自动关闭的原因才行
2005-3-3 16:52
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
跟踪到了一个在程序里找不到代码里面了.
全部是77777什么的代码
是从这里面关闭的!该如何做
帮忙指点下
谢谢
2005-3-3 17:01
0
雪    币: 603
活跃值: (617)
能力值: ( LV12,RANK:660 )
在线值:
发帖
回帖
粉丝
6
你迷失在系统领空了,Ctrl+F9直到返回程序领空再继续跟。
2005-3-3 22:49
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
我再跟跟看..谢谢
2005-3-5 21:52
0
游客
登录 | 注册 方可回帖
返回
//