首页
社区
课程
招聘
CrypKey Stealth 加壳的DLL无法停在入口处
发表于: 2005-7-13 16:21 4365

CrypKey Stealth 加壳的DLL无法停在入口处

2005-7-13 16:21
4365
一DLL ,PEID显示 :CrypKey Stealth -> CrypKey Inc. [Overlay],FI 显示 :UNKNOWN 。

入口代码:

100592C8     833D 6A910510 00        CMP DWORD PTR DS:[1005916A],0
100592CF     75 34                   JNZ SHORT 复件_(2).10059305
100592D1     68 80900510             PUSH 复件_(2).10059080                       ; ASCII "KERNEL32.DLL"
100592D6     E8 BD020000             CALL 复件_(2).10059598
100592DB     83C4 04                 ADD ESP,4
100592DE     8B4424 04               MOV EAX,DWORD PTR SS:[ESP+4]
100592E2     A3 6E910510             MOV DWORD PTR DS:[1005916E],EAX
100592E7     6A 00                   PUSH 0
100592E9     6A 00                   PUSH 0
100592EB     6A 00                   PUSH 0
100592ED     FF15 9E900510           CALL NEAR DWORD PTR DS:[1005909E]          ; kernel32.CreateMutexA
100592F3     A3 6A910510             MOV DWORD PTR DS:[1005916A],EAX
100592F8     83F8 00                 CMP EAX,0
100592FB     75 18                   JNZ SHORT 复件_(2).10059315
100592FD     B8 00000000             MOV EAX,0
10059302     C2 0C00                 RETN 0C
10059305     A1 4C900510             MOV EAX,DWORD PTR DS:[1005904C]
1005930A     83F8 02                 CMP EAX,2
1005930D     75 06                   JNZ SHORT 复件_(2).10059315
1005930F   - FF25 00900510           JMP NEAR DWORD PTR DS:[10059000]           ; 复件_(2).1002D687
10059315     B8 01000000             MOV EAX,1
1005931A     C2 0C00                 RETN 0C

用OD加载无法停在入口,请问有什么方法,可以让它停下来? 打算按FLY的破文脱了它,就这问题让我无法入手了。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
设置OD选项
事件->暂停在系统断点
2005-7-13 17:21
0
雪    币: 229
活跃值: (70)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
无效~~~~~~~
2005-7-13 18:49
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
4
直接用api断点不行?
2005-7-13 19:41
0
雪    币: 229
活跃值: (70)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
5
修改入口为 EB FE ,多余的 90 填充。终于停下来了。
不知道对不对。先试着脱脱看吧。
3Q  FLY
2005-7-13 20:57
0
游客
登录 | 注册 方可回帖
返回
//