首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
程序脱壳后自动关闭
发表于: 2010-9-18 16:29 5046

程序脱壳后自动关闭

wardy 活跃值
2010-9-18 16:29
5046
今天想分析下双色球，网上下载了个双色球神手，但要注册，加的是
PECompact 2.x -> Jeremy Collake的壳··脱壳后··试运行··

谁知道运行后不到一会···程序后自动关闭，然后把我脱壳的都文件都删除了````

这样的情况·怎么去破解····？
···高手帮忙下··谢谢

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (12)
pencil
雪    币： 1163
活跃值： (137)
能力值： ( LV12，RANK：230 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这种情况有可能是程序GetModuleFileName，然后取某内容进行验证，判断程序是否被修改了，当然就包括脱壳了。
你看下。
2010-9-18 16:49
0
八戒crack
雪    币： 40
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
程序发出来..调一下看看.

搞不清效验那里
2010-9-18 21:50
0
wardy
雪    币： 59
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
回答三楼···附件太大·上传不了·····
2010-9-19 07:20
0
wardy
雪    币： 59
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
输入表的确找到了GetModuleFileNameA··下一步怎么操作？
2010-9-19 16:19
0
暗徒
雪    币： 64
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
程序自校验哇？
2010-9-19 18:19
0
winnip
雪    币： 145
活跃值： (85)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
7 楼
断点，，，，破坏点呗。
2010-9-19 18:21
0
asulike
雪    币： 132
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
找到调用GetModuleFileNameA的地方，改掉
2010-9-19 23:39
0
pencil
雪    币： 1163
活跃值： (137)
能力值： ( LV12，RANK：230 )
在线值：
发帖
回帖
粉丝
私信
9 楼
定位过去，看下是否是进行自校验喽。
2010-9-20 12:40
0
xuzhengdao
雪    币： 459
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
估计有自校验。
2010-9-21 14:18
0
freeguan
雪    币： 208
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
放弃吧。或带壳破解。
2010-10-17 21:31
0
wangwei实施
雪    币： 2292
活跃值： (1968)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
12 楼
据LZ叙述 初步推断可能是自效验  开2个OD进行比较  找出效验的地方  修改 就OK了
2010-10-17 22:11
0
alicool
雪    币： 50
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
肯定是自校验啦，要不就带壳搞吧
2010-10-20 11:49
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//