[求助]一个Aspr的壳，附上脱壳过程图片和原文件，请大侠指点指点小弟-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (26) ◀ 1 2
幻影火雪币： 416 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 368 粉丝 0 关注私信	幻影火 26 楼我有看到CreateFileW，和GetfileSize，只是好像沒調用到，呵呵我看到大概驗證的地方，正在試著把他的code恢復呵呵，他把驗證的地方搬到code之外了，所以必須要去偷代碼那裏找呵呵，小弟將程式碼補完了，真是討厭的東西= =，剛剛在補的時候，出現錯誤 = =，兩個迴圈補成一個迴圈呵呵，小弟總算修完了，不知道會不會有錯，因為我關閉都是利用強制關閉的。基本上，自校驗在10005A82 這個call裡面，因為作者把自校驗全部搬出去了，所以你在程式區段是找不到的，必須要跟蹤進偷代碼。修復完的 MZDICON.7z 上传的附件： MZDICON.7z （302.74kb，3次下载） 2011-6-6 11:12 0
ttgood 雪币： 386 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 218 粉丝 0 关注私信	ttgood 27 楼这个程序不能多开窗口，不能用对比法找校验 2011-6-6 11:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (26) ◀ 1 2
幻影火雪币： 416 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 368 粉丝 0 关注私信	幻影火 26 楼我有看到CreateFileW，和GetfileSize，只是好像沒調用到，呵呵我看到大概驗證的地方，正在試著把他的code恢復呵呵，他把驗證的地方搬到code之外了，所以必須要去偷代碼那裏找呵呵，小弟將程式碼補完了，真是討厭的東西= =，剛剛在補的時候，出現錯誤 = =，兩個迴圈補成一個迴圈呵呵，小弟總算修完了，不知道會不會有錯，因為我關閉都是利用強制關閉的。基本上，自校驗在10005A82 這個call裡面，因為作者把自校驗全部搬出去了，所以你在程式區段是找不到的，必須要跟蹤進偷代碼。修復完的 MZDICON.7z 上传的附件： MZDICON.7z （302.74kb，3次下载） 2011-6-6 11:12 0
ttgood 雪币： 386 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 218 粉丝 0 关注私信	ttgood 27 楼这个程序不能多开窗口，不能用对比法找校验 2011-6-6 11:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复