-
-
[求助]老王的加密壳，已经脱壳，不能破解
-
发表于: 2012-5-4 15:31
-
老王的加密壳，已经脱壳，不能破解。脱壳能简单，但是这小程序有点像CrackMe，但我感觉好难，你输入注册码点确定，没有任何提示，直接退出。资源编辑器查看，也没有可用的资源。OD载入，运行不了窗口，运行了直接退出，查找字符串也没有可用的信息，很简答的一个小程序，但是却没有一点破解思路，哪位大侠来看看，谢谢。
|
|
|---|---|
|
|
|
|
|
|
|
|
明码的 lz自己跟下
|
|
|
[QUOTE=七夜血;1069617]明码的 lz自己跟下
[/QUOTE]谢谢，我再试试 |
|
|
不好意思，看来我错了，FI也欺骗我，晕。还好我脱了。能不能给个破解思路啊，下消息断点吗？
|
|
|
|
|
|
|
|
|
 166A4716 8D45 DC lea eax,dword ptr ss:[ebp-0x24] |
|
|
|
|
|
[QUOTE=winnip;1069750]
166A4716 8D45 DC lea eax,dword ptr ss:[ebp-0x24][/QUOTE] 谢谢这位大哥，请问为何OD中不能运行起来啊，隐藏了还不行。
|
|
|
 其实我是想找思路，并不是求破，这是好几年前的一个东西了
|
|
|
是bp lstrcmpA吗？bp lstrcmpW // bp lstrcmp bp// strcmp，这些也都试了，可是就是返回不到程序领空啊，00xxxxxx。 我断下后怎么走都是在7xxxxxxx，明显在系统领空了，返回不过去，怎么办啊，求指点，谢谢了。
|
|
|
[QUOTE=winnip;1069750] 166A4716 8D45 DC lea eax,dword ptr ss:[ebp-0x24][/QUOTE] 是bp lstrcmpA吗？bp lstrcmpW // bp lstrcmp bp// strcmp，这些也都试了，可是就是返回不到程序领空啊，00xxxxxx。 我断下后怎么走都是在7xxxxxxx，明显在系统领空了，返回不过去，怎么办啊，求指点，谢谢了。 |
