首页
社区
课程
招聘
[旧帖] [求助]OD调试,脱壳后无法运行 0.00雪花
发表于: 2013-3-27 22:02 1604

[旧帖] [求助]OD调试,脱壳后无法运行 0.00雪花

2013-3-27 22:02
1604
求助大侠,我的OD调试,软件有壳,脱壳后无法运行,用OD不会调试,求解释!谢谢!

[课程]FART 脱壳王!加量不加价!FART作者讲授!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 70
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
这文件有校验吧! 脱完了貌似程序变大了  你去百度找找 上面很多应对方法!
2013-3-27 22:46
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
谢谢,不过我找了很久没找到,我查到的壳是UPX的,也能脱壳,就是文件校验的调试我不怎么会,也不知道从哪里下断点,关键是不知道它的注册码是怎么输入的,都没输入框
2013-3-28 10:54
0
雪    币: 1121
活跃值: (652)
能力值: ( LV5,RANK:66 )
在线值:
发帖
回帖
粉丝
4
这个程序只是简单的获取了下文件大小。
0050479B   .  E8 2C3EF8FF     call <Man_hour.GetExeFileSize>           ;  获取exe文件的大小
005047A0      3D C0279900     cmp eax,0x927C0                         ;  未脱壳的是0x8CC00,这里比0x927C0大就退出了
005047A5   .  7E 11           jle short Man_hour.005047B8
2013-3-28 12:11
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
谢谢楼上这位大侠,不过我的OD和你的不一样呢,你用的是什么版本的?
00504793   .  E8 30E2F7FF   CALL unpacked.004829C8
00504798   .  8B45 E4       MOV EAX,DWORD PTR SS:[EBP-1C]
0050479B   .  E8 2C3EF8FF   CALL unpacked.004885CC
005047A0   .  3D C0270900   CMP EAX,927C0
还有你是用OD脱壳还是用脱壳工具啊?
2013-3-28 18:15
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
用你的方法做了以后,功能还是限制了,还是未注册?
2013-3-28 18:42
0
雪    币: 1121
活跃值: (652)
能力值: ( LV5,RANK:66 )
在线值:
发帖
回帖
粉丝
7
你这不是废话么,这只是软件防脱壳的一个小手段,你问的也是脱壳后无法运行,又没说要注册破解。
2013-3-29 14:35
0
雪    币: 1121
活跃值: (652)
能力值: ( LV5,RANK:66 )
在线值:
发帖
回帖
粉丝
8
我以为楼主是要我们帮忙解决脱壳运行的问题,然后自己想办法破解呢。
2013-3-29 14:39
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
恩,谢谢你的帮助,问下你用的是什么工具?
2013-3-29 18:01
0
雪    币: 70
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
你发的这个用个PE+OD就行了 !修复的话用个REC 啥的
2013-3-29 19:06
0
雪    币: 34
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
谢谢,我用的这是也这些啊,还用MDebug调试,也没破解,找到了跳出来的窗口,但是不知道在哪里修改跳转
2013-3-29 21:42
0
游客
登录 | 注册 方可回帖
返回
//