这是个奇迹外挂
http://218.89.170.247/99qjn_2_7b.rar
只是为了学习而且破解。
主程序加壳方式
UltraProtect 1.x -> RISCO Software Inc.
看过FLY大哥的文章后脱客成功~~~
不过在修复IAT的时候出现问题~~~
这些无法用ImportREC修复~~
0 0006D02C ? 0000 006CB010
0 0006D030 ? 0000 006CB01D
0 0006D034 ? 0000 006CB02A
0 0006D038 ? 0000 006CB037
0 0006D03C ? 0000 006CB044
0 0006D040 ? 0000 006CB051
0 0006D044 ? 0000 006CB05E
0 0006D048 ? 0000 006CB06B
0 0006D04C ? 0000 006CB078
0 0006D050 ? 0000 006CB085
0 0006D054 ? 0000 006CB092
0 0006D058 ? 0000 006CB09F
0 0006D05C ? 0000 006CB0AC
0 0006D060 ? 0000 006CB0B9
0 0006D064 ? 0000 006CB0C6
0 0006D068 ? 0000 006CB0D3
0 0006D06C ? 0000 006CB0E0
0 0006D070 ? 0000 006CB0ED
FThunk: 0006D4C4 NbFunc: 0000001A
0 0006D4C4 ? 0000 006CB0FA
0 0006D4C8 ? 0000 006CB107
0 0006D4CC ? 0000 006CB114
0 0006D4D0 ? 0000 006CB121
0 0006D4D4 ? 0000 006CB12E
0 0006D4D8 ? 0000 006CB13B
0 0006D4DC ? 0000 006CB148
0 0006D4E0 ? 0000 006CB155
0 0006D4E4 ? 0000 006CB162
0 0006D4E8 ? 0000 006CB16F
0 0006D4EC ? 0000 006CB17C
0 0006D4F0 ? 0000 006CB189
0 0006D4F4 ? 0000 006CB196
0 0006D4F8 ? 0000 006CB1A3
0 0006D4FC ? 0000 006CB1B0
0 0006D500 ? 0000 006CB1BD
0 0006D504 ? 0000 006CB1CA
0 0006D508 ? 0000 006CB1D7
0 0006D50C ? 0000 006CB1E4
0 0006D510 ? 0000 006CB1F1
0 0006D514 ? 0000 006CB1FE
0 0006D518 ? 0000 006CB20B
0 0006D51C ? 0000 006CB218
0 0006D520 ? 0000 006CB225
0 0006D524 ? 0000 006CB232
0 0006D528 ? 0000 006CB23F
只好用手工修复~~~
绝大多数很容易就修复了~~
6cb1e4 uesr32.RegisterWindowMessageA
6cb0c6 kernel32.GetStartupInfoA
6cb0d3 kernel32.GetModuleHandleA
6cb1ca 0010BD5C 006DA20A 复件_99q.006DA20A?? 这个问题没法解决
6cb0ed kernel32.GetCurrentDirectoryA
6cb092 0010C948 77E57797 kernel32.CreateFileMappingA
6cb0ac 0010C960 77F5157D ntdll.RtlGetLastWin32Error
6cb085 0010C94C 77E54D76 kernel32.MapViewOfFile
6cb0b9 0010C95C 77E55090 kernel32.UnmapViewOfFile
6cb078 0010C974 77E605D8 kernel32.LoadLibraryA
6cb051 0010C970 77E5A5FD kernel32.GetProcAddress
6cb121 0010C988 77D1A102 USER32.LoadIconA
6cb218 0010C390 77D19B6F USER32.GetSystemMenu
6cb20b 0010C388 77D2DD3A USER32.AppendMenuA
6cb196 0010C388 77D1702F USER32.SendMessageA
6cb0e0 0010C314 77E5751A kernel32.GetTickCount
6cb232 0010BBD4 77D144F0 USER32.SetTimer
6cb1ca 0010BD5C 006DA20A 复件_99q.006DA20A??
6cb23f 0010BD70 77D15F74 USER32.GetWindowRect
6cb12e 0010BD5C 77D19525 USER32.SetWindowPos
6cb1f1 0010BCC0 77D142CF USER32.PostMessageA
6cb155 0010C340 77D15F23 USER32.GetClientRect
6cb1d7 0010C390 77D1BDCA USER32.FindWindowA
6cb16f 0010C52C 77D18106 USER32.IsIconic
6cb1a3 0010C6EC 77D2C5EA USER32.PostThreadMessageA
6cb1b0 0010C6C8 77D144FF USER32.KillTimer
6cb1bd 0010C428 77D69613 USER32.UnregisterHotKey
6cb06b 0010C428 77E60618 kernel32.FreeLibrary
我在6cb1ca这个地方跟了N久~~~就是看不明白~~~
希望大家指点~~
阿里云助力开发者！2核2G 3M带宽不限流量！6.18限时价，开
发者可享99元/年，续费同价！
