首页
社区
课程
招聘
帮忙调试个程序····说说没有壳?
发表于: 2010-10-27 14:03 4033

帮忙调试个程序····说说没有壳?

2010-10-27 14:03
4033
有个软件,FI查壳的时候会关闭···
PEID查不出壳···有7天的系统时间和注册码限制···能帮忙分析下吗?

下载:29cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0q4Q4x3X3g2V1j5#2)9J5k6h3k6@1L8W2)9J5k6i4q4I4i4K6u0W2j5$3!0E0i4K6u0r3k6Y4c8F1i4K6g2X3K9r3q4F1k6r3I4W2M7W2)9J5c8U0f1K6j5e0g2T1x3K6p5K6j5e0j5H3j5U0V1&6z5h3b7I4y4U0q4V1x3r3f1%4k6r3b7@1x3h3y4X3z5h3x3^5k6U0t1H3y4o6q4V1k6X3t1I4j5$3f1#2k6X3f1H3y4X3t1$3x3e0M7#2y4h3b7#2k6X3p5J5y4X3q4X3y4h3x3%4y4U0p5^5x3$3p5I4k6X3x3#2k6U0V1H3x3e0R3@1x3X3f1#2x3U0V1%4j5$3f1I4x3h3u0V1x3K6W2T1j5K6t1K6k6U0q4W2k6o6g2W2k6U0p5@1x3X3j5%4k6e0W2W2k6U0p5J5y4U0c8W2y4X3u0V1k6e0M7K6z5h3b7K6i4K6u0r3i4@1f1&6i4@1q4p5i4K6V1@1i4@1f1#2i4K6R3#2i4@1u0p5i4@1f1^5i4@1q4r3i4K6V1#2i4@1f1#2i4K6S2r3i4@1t1%4i4@1f1#2i4K6V1&6i4@1p5^5e0r3!0Y4K9h3&6i4e0#2M7`. v2.7.rar?k=656337310110d6c9686d5e7944660219025b53050057550f18530004554b040201071a500352071b575406575553560256550503627d30f292a9e9fbb6dcf5f0c22f58560b086779624341034c511e445411370c&fr=00&&txf_fid=3c9f36a9f997b95a413c1732040258d2a2e94d13

提取码 5c71bf06

小弟先谢谢了····

[注意]看雪招聘,专注安全领域的专业人才平台!

收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 73
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
PEID也查不出壳,但我用两次ESP定律法将它脱了,但运行后没有任何动静,估计是有自校验,继续看下。是用Delphi写的。
2010-10-27 18:46
0
雪    币: 145
活跃值: (85)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
是不是OEP 找的不对/?
2010-10-27 18:47
0
雪    币: 21
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
。。。。。我查的是这个Safeguard 1.03 -> Simonzh *壳!....不会脱
2010-10-27 18:56
0
雪    币: 73
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
我已经将它脱了:
004B8378 dumped_.<模块入口点>             55                        push ebp
004B8379                             8BEC                      mov ebp,esp
004B837B                             83C4 F0                   add esp,-10
004B837E                             B8 787E4B00               mov eax,dumped_.004B7E78
004B8383                             E8 E0E5F4FF               call dumped_.00406968
004B8388                             A1 68D54B00               mov eax,dword ptr ds:[4BD568]
004B838D                             8B00                      mov eax,dword ptr ds:[eax]
004B838F                             E8 FCB7FAFF               call dumped_.00463B90

是DELPHI程序的入口特征。
2010-10-28 10:04
0
雪    币: 73
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
请问你是用什么软件查壳的???
2010-10-28 15:06
0
雪    币: 221
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
用fi试一试
2010-10-28 16:10
0
雪    币: 196
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
来学习的啊。现在还破解不了。帮忙顶下
2010-10-28 22:20
0
雪    币: 73
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
我脱壳的文件见附件,但是有个指针我无法修复,谁能看一下???
上传的附件:
2010-10-29 12:35
0
游客
登录 | 注册 方可回帖
返回