能力值:
( LV9,RANK:3410 )
|
-
-
2 楼
手动脱壳看看
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
可惜,我不会手动脱壳
|
能力值:
( LV12,RANK:980 )
|
-
-
4 楼
手脱应该很简单。
00612DF5 >/$ 55 PUSH EBP
00612DF6 |. 8BEC MOV EBP,ESP
00612DF8 |. 6A FF PUSH -1
00612DFA |. 68 A82E6B00 PUSH 6B2EA8
00612DFF |. 68 B4936100 PUSH 6193B4 ; SE handler installation
00612E04 |. 64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
00612E0A |. 50 PUSH EAX
00612E0B |. 64:8925 00000>MOV DWORD PTR FS:[0],ESP
00612E12 |. 83EC 58 SUB ESP,58
00612E15 |. 53 PUSH EBX
00612E16 |. 56 PUSH ESI
00612E17 |. 57 PUSH EDI
00612E18 |. 8965 E8 MOV DWORD PTR SS:[EBP-18],ESP
00612E1B |. FF15 B4736900 CALL DWORD PTR DS:[6973B4] ; kernel32.GetVersion
00612E21 |. 33D2 XOR EDX,EDX
是Microsoft Visual C++ 6.0
至于需要KEY,可能是程序内部验证代码,不是壳的代码。
|
能力值:
( LV9,RANK:3410 )
|
-
-
5 楼
OEP RVA=00212DF5
ImPortTable RVA=002F09B8
再修正几个图标等资源就可以完美脱壳了
另外:这里不接受脱壳申请,已经说了这么多了,锁
|
|
|