首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
一个写得很不错的无壳软件
发表于: 2010-7-28 15:28 3143

一个写得很不错的无壳软件

Dintal 活跃值
2010-7-28 15:28
3143
这个软件是易语言写的，作者写得很不错。
没注册的会在一定时间自动退出（这里应该是计时器作用）
不调用ExitProcess ，所以这断点没法拦截。
他用了TerminateProcess，
但是结构我还是分析不透。

唯一可以查到有用字符的地方时从0042C7AF 开始的（这里下断，运行，再查就可以）
在程序窗口右键就出现机械码和注册码输入窗口，用GetWindowTextA可以拦截的。。

但很奇怪，大部分时间不在程序领空运行，回到程序领空的时候也没有找到关键条，分析追码也没成功，，麻烦大侠们飘过时顺手看看，我希望学习。。

给点分析过程，谢

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (1)
bootdisk
雪    币： 218
活跃值： (42)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
报毒  不玩了
2010-7-28 19:41
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//