-
-
想做OD练习的进来看看那
-
发表于: 2010-11-22 18:34
-
最近看网吧同学玩XX炫舞，用一个G，我感觉不错。
下载后发现广告太多。想还原成一个绿色版本，但软件加壳了。。。
打开原版OD关闭。
用终结者，调试后 感觉
004069AC 53 push ebx ; OEp
这个很像OEP，脱壳后，不能运行。查壳显示Dphi6-7
，，脱壳后扔关闭原版OD,于是我想肯定是我壳没脱好，造成的。。于是发上来大家一起研究下，有时间的就看看
下载后发现广告太多。想还原成一个绿色版本，但软件加壳了。。。
打开原版OD关闭。
用终结者，调试后 感觉
004069AC 53 push ebx ; OEp
这个很像OEP，脱壳后，不能运行。查壳显示Dphi6-7
，，脱壳后扔关闭原版OD,于是我想肯定是我壳没脱好，造成的。。于是发上来大家一起研究下，有时间的就看看
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
 貌似 太难了这个。
|
|
|
|
|
|
真tm的垃圾
广告弹一大堆，还改主页 临时文件夹释放一个2514484_res.tmp改成exe是个mis安装包。 改主页： Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://www.789654.com/?777" 壳看区段好像是强壳vmp吧。没这个能力脱  实在不行带壳调试做个loader看看  太菜帮帮补上忙，最讨厌广告了。严重BS 对强壳不会，高手看这个错误提示应该知道是什么壳  |
|
|
|
|
|
SD插件可以调试。。。Vmp壳好几次遇到了，，一直就不想整。认为太难了。
据说还有TLS
|
|
|
|
|
|
|
|
|
|
|
|
|
