首页
社区
课程
招聘
[求助]ZProtect v1.4.4 -> Sign by phpbb3
发表于: 2012-5-25 12:12 9950

[求助]ZProtect v1.4.4 -> Sign by phpbb3

2012-5-25 12:12
9950
ZProtect v1.4.4 -> Sign by phpbb3 *
这是个什么东东,硬是搞了一周,没有搞下来。看来太菜了!
大家帮帮忙看看,拜托。

死活脱不了。郁闷。

高手前辈..给个方法吧。有人说ESP,ZProtect v1.4.4还可以,但这个不好使呀!

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 12
活跃值: (132)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
00508000    9C              pushfd                                   ; OEP / Near at OEP!
00508001    60              pushad
00508002    E8 02000000     call QQ美女找.00508009
00508007    33C0            xor eax,eax
00508009    8BC4            mov eax,esp
0050800B    83C0 04         add eax,4
0050800E    93              xchg eax,ebx
0050800F    8BE3            mov esp,ebx
00508011    8B5B FC         mov ebx,dword ptr ds:[ebx-4]
00508014    81EB 07204000   sub ebx,QQ美女找.00402007
0050801A    87DD            xchg ebp,ebx
0050801C    83BD 3D294000 0>cmp dword ptr ss:[ebp+40293D],1
00508023    0F84 33040000   je QQ美女找.0050845C
00508029    80BD 522F4000 0>cmp byte ptr ss:[ebp+402F52],0
00508030    74 37           je short QQ美女找.00508069
00508032    8D85 FB2C4000   lea eax,dword ptr ss:[ebp+402CFB]
00508038    50              push eax
00508039    FF95 D72C4000   call dword ptr ss:[ebp+402CD7]
0050803F    8D8D 512E4000   lea ecx,dword ptr ss:[ebp+402E51]
00508045    50              push eax
00508046    51              push ecx
2012-5-25 18:44
0
雪    币: 12
活跃值: (132)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
用脚本和用手  都是这里,应该就是OEP了
2012-5-25 18:46
0
雪    币: 229
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
晕。不会吧。

这里我早就去过了。。。。。。。。。。
2012-5-25 20:32
0
雪    币: 229
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
脱壳修复后能用吗?
2012-5-25 20:33
0
雪    币: 229
活跃值: (25)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
过了OEP,发现好多的字符串,好的字符串,大家可以试试。
代码被抽了!!

~.~
2012-5-25 21:33
0
雪    币: 67
活跃值: (546)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
里面VMP....
2012-6-14 02:47
0
雪    币: 33
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
加了N种壳哦
2012-6-14 16:10
0
雪    币: 622
活跃值: (294)
能力值: ( LV13,RANK:410 )
在线值:
发帖
回帖
粉丝
9
嗯,壳都脱了。但是里面的VMP代码你自己去还原吧……
上传的附件:
2012-6-14 23:49
0
游客
登录 | 注册 方可回帖
返回
//