|
|
|---|---|
|
|
占楼，
你还能看出来 我用了什么算法吗？ 如果你能逆向算法偶就崩溃了  节约帖子 另外 看雪邀请码 换一个 www.unpack.cn 的邀请码 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 今天在公司看小说去了。不曾想来了高人 我是用 吾爱破解OD + StrongOD 不能打开调试 可以附加 但是不能下端 bp SendMessageBoxA 修改0XCC 被文件检测 估计是TLS发现的吗 我把TLS去掉反而不能正常运行，难道VMP在TLS中干坏事 |
|
|
|
|
|
[QUOTE=杨谨;1026479]要unpack也没什么意义。环境还不如这里。同样都是<<我在计算机的道路上很迷茫>>这种新人求助贴超级................
QUOTE] 同感啊  yingyue 大侠不打算露2手啊 
|
|
|
啊 报毒 我也不知道是怎么的 我看了 我这里还是报
不过应该没病毒吧。反正我没加 估计是VM造成或则我哪里什么代码造成的误判代码有读取 MAC 和 硬盘序列号 然后RSA加密 全部就这些了 |
|
|
我用SOD + 原版 运行可以打开 运行 会断点3次的样子 代码段就全是0了呢 再设置几次 我是选项构完+CreateAsRestrict |
|
|
底下是我的推测：
我是 Windows 7 系统. 你的程序用 Visual Studio 2008 编译的时候，选择了允许动态。 所以 VMP 解码的时候，可以把代码的基址任意搬动。 因此，代码的基址就不一定在哪里了。 你观察 00401000 那个地址，就变成是没用的了。 剩下的，就交给大牛们帮你解释。 或是你自己看看教程了。 天冷了，回家取暖。。。 
|
|
|
|
|
|
笔误+失败 = 错误 第三点 我是这样想的哈 如果确实是写INT3的第一句代码 那么就不存在文件校验设 因为程序首先异常断在了第一句代码 然而事实不是这样 而是报错 FILE ocrrupted 只有一种可能 我改的代码不是第一句 OD打开自动断在的代码不是第一句？我这里是00512490 jmp GetSysIn.00590CD3 这个难道这个TLS比已经运行了啊 继续查找论坛查找答案 |
|
|
|
|
|
|
|
|
找了一天 头都晕了 查了一天居然还是没搞定呢 原版OD+SOD+替换DBGHELP.DLL 我SOD是0.4.3.770 和 4.5.810 2个版本 并且只用了SOD插件 我打开方式 是 先打开OD 然后用打开方法 打开GetSysInfo.exe 不得不怀疑资质 另外壳的头部修改INT3 可不可以在TLS回调设置啊
|
|
|
|
|
|
这个2.08并没有那么复杂啊，难脱吗？反正我搞定了
|
|
|
|
