-
-
[旧帖] [求助]新手，求助一个小程序的自校验 0.00雪花
-
发表于: 2012-1-22 12:32
-
|
|
|---|---|
|
|
为什么没有人回呢。。。
|
|
|
高人们，你们在哪里，指点小弟一下吧。。。
|
|
|
怎么办怎么办怎么办
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
其实，看了最近发的那个易语言写的Crackme的程序，发现，入口也是脱壳后的程序，
过年玩了几天，晚上突然想到这个问题，其实，他不是在运行之后要做的是，找一下所有句柄，如果没有发现主程序的窗口就提示错误么？ 那么他的这个主程序的窗体又为什么会消失呢？ 我联想到一个叫做destroywindows的api（字母的大小写我没写清楚哈）。然后进C32asm一看，还真有调用这么一个api。。。在这个之前有一个jnz的判定跳转，如果没有达到什么条件的话就销毁这个窗体。 我想这个就是那个程序的自校验。脱壳之后没能达到一个条件（没时间去追踪这个条件……  ）所以我们直接改这个jnz为jmp。之后发现能够运行了，不会再一闪而过。 有两个地方调用了destroywindows。自己去改吧 给你一个脱壳后的程序，后面的下次有时间在去追算法。 脱壳后 |
|
|
|
|
|
|
