00930CF1    AB              STOS DWORD PTR ES:[EDI]
00930CF2    FFB5 3FFE4000   PUSH DWORD PTR SS:[EBP+40FE3F]
00930CF8    50              PUSH EAX
00930CF9    8B85 0F014100   MOV EAX,DWORD PTR SS:[EBP+41010F]        ; kernel32.CloseHandle
00930CFF    0FB600          MOVZX EAX,BYTE PTR DS:[EAX]
00930D02    83E8 33         SUB EAX,33
00930D05    3D 99000000     CMP EAX,99
00930D0A    74 10           JE SHORT Hydcd.00930D1C
00930D0C    90              NOP
00930D0D    90              NOP
00930D0E    90              NOP
00930D0F    90              NOP
00930D10    58              POP EAX
00930D11    FF95 0F014100   CALL DWORD PTR SS:[EBP+41010F]           ; kernel32.CloseHandle
00930D17    EB 17           JMP SHORT Hydcd.00930D30
00930D19    90              NOP
00930D1A    90              NOP
00930D1B    90              NOP
00930D1C    B8 E8030000     MOV EAX,3E8
00930D21    E8 89EFFFFF     CALL Hydcd.0092FCAF
00930D26    8DBD 49614000   LEA EDI,DWORD PTR SS:[EBP+406149]

这里挂死.

复制OllyDBG.exe
改名为：eXpLorEr.exe或者cmd.exe

可能我太菜.老大,还是在AB挂了.改了也不行.....
它那个升级程序.好脱.但运行不了.
不知为何.

复制OD好使吗？

我今天试了一下这个程序，倒是到了OEP，可是不会找IAT，里面API函数少，大部分是程序自带的CALL，不知道如何找
0059936C  00910010  Hydcd.00910010
00599370  0091001D  Hydcd.0091001D
00599374  0091002A  Hydcd.0091002A
00599378  00910037  Hydcd.00910037
0059937C  00910044  Hydcd.00910044
00599380  00910051  Hydcd.00910051
00599384  0091005E  Hydcd.0091005E
00599388  0091006B  Hydcd.0091006B
0059938C  00910078  Hydcd.00910078
00599390  00910085  Hydcd.00910085
00599394  00910092  Hydcd.00910092
00599398  0091009F  Hydcd.0091009F
0059939C  009100AC  Hydcd.009100AC
005993A0  009100B9  Hydcd.009100B9
005993A4  009100C6  Hydcd.009100C6
005993A8  009100D3  Hydcd.009100D3
005993AC  009100E0  Hydcd.009100E0
005993B0  009100ED  Hydcd.009100ED
005993B4  009100FA  Hydcd.009100FA
005993B8  00910107  Hydcd.00910107
005993BC  00910114  Hydcd.00910114
005993C0  00910121  Hydcd.00910121
005993C4  0091012E  Hydcd.0091012E
005993C8  0091013B  Hydcd.0091013B
005993CC  00910148  Hydcd.00910148
005993D0  00910155  Hydcd.00910155
005993D4  00910162  Hydcd.00910162
005993D8  0091016F  Hydcd.0091016F
005993DC  0091017C  Hydcd.0091017C
005993E0  00910189  Hydcd.00910189
005993E4  00910196  Hydcd.00910196
005993E8  009101A3  Hydcd.009101A3
005993EC  009101B0  Hydcd.009101B0
005993F0  009101BD  Hydcd.009101BD
005993F4  009101CA  Hydcd.009101CA
005993F8  009101D7  Hydcd.009101D7
005993FC  009101E4  Hydcd.009101E4
00599400  009101F1  Hydcd.009101F1
00599404  009101FE  Hydcd.009101FE
00599408  0091020B  Hydcd.0091020B
0059940C  00910218  Hydcd.00910218
00599410  00910225  Hydcd.00910225
00599414  00910232  Hydcd.00910232
00599418  0091023F  Hydcd.0091023F
0059941C  0091024C  Hydcd.0091024C
00599420  00910259  Hydcd.00910259
00599424  00910266  Hydcd.00910266
00599428  00910273  Hydcd.00910273
0059942C  00910280  Hydcd.00910280
00599430  0091028D  Hydcd.0091028D
00599434  0091029A  Hydcd.0091029A
00599438  009102A7  ASCII "hn"
0059943C  009102B4  Hydcd.009102B4
00599440  009102C1  Hydcd.009102C1
00599444  009102CE  Hydcd.009102CE
00599448  009102DB  Hydcd.009102DB
0059944C  009102E8  Hydcd.009102E8
00599450  009102F5  Hydcd.009102F5
00599454  00910302  Hydcd.00910302
00599458  0091030F  Hydcd.0091030F
0059945C  0091031C  Hydcd.0091031C
00599460  00910329  Hydcd.00910329
00599464  00910336  Hydcd.00910336
00599468  00910343  Hydcd.00910343
0059946C  00910350  Hydcd.00910350
00599470  0091035D  Hydcd.0091035D
00599474  0091036A  Hydcd.0091036A
00599478  00910377  Hydcd.00910377
0059947C  00910384  Hydcd.00910384
00599480  00910391  Hydcd.00910391
00599484  0091039E  Hydcd.0091039E
00599488  009103AB  Hydcd.009103AB
0059948C  009103B8  Hydcd.009103B8
00599490  009103C5  Hydcd.009103C5
00599494  009103D2  Hydcd.009103D2
00599498  009103DF  Hydcd.009103DF
0059949C  009103EC  Hydcd.009103EC
005994A0  009103F9  Hydcd.009103F9
005994A4  00910406  Hydcd.00910406
005994A8  00910413  Hydcd.00910413
005994AC  00910420  Hydcd.00910420
005994B0  0091042D  Hydcd.0091042D
005994B4  0091043A  Hydcd.0091043A
005994B8  00910447  Hydcd.00910447
005994BC  00910454  Hydcd.00910454
005994C0  00910461  Hydcd.00910461
005994C4  0091046E  Hydcd.0091046E
005994C8  0091047B  Hydcd.0091047B
005994CC  00910488  Hydcd.00910488
005994D0  00910495  Hydcd.00910495
005994D4  009104A2  Hydcd.009104A2
005994D8  009104AF  Hydcd.009104AF
005994DC  009104BC  Hydcd.009104BC
005994E0  009104C9  Hydcd.009104C9
005994E4  009104D6  Hydcd.009104D6
005994E8  009104E3  Hydcd.009104E3
005994EC  009104F0  Hydcd.009104F0
005994F0  009104FD  Hydcd.009104FD
005994F4  0091050A  Hydcd.0091050A
005994F8  00910517  Hydcd.00910517
005994FC  00910524  Hydcd.00910524
00599500  00910531  Hydcd.00910531
00599504  0091053E  Hydcd.0091053E
00599508  0091054B  Hydcd.0091054B
0059950C  00910558  Hydcd.00910558
00599510  00910565  Hydcd.00910565
00599514  00910572  Hydcd.00910572
00599518  0091057F  Hydcd.0091057F
0059951C  0091058C  Hydcd.0091058C
00599520  00910599  Hydcd.00910599
00599524  009105A6  Hydcd.009105A6
00599528  009105B3  Hydcd.009105B3
0059952C  009105C0  Hydcd.009105C0
00599530  009105CD  Hydcd.009105CD
00599534  009105DA  Hydcd.009105DA
00599538  009105E7  Hydcd.009105E7
0059953C  009105F4  Hydcd.009105F4
00599540  00910601  Hydcd.00910601
00599544  00000000
00599548  0019AA5E
0059954C  0019AA74
00599550  0019AA8E
00599554  00000000
00599558  777E1AB6  VERSION.GetFileVersionInfoA

另外不知道如何修复，看别人的帖子不是很懂，另外要写一段代码更加不会