首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]关于StarFuck3.0壳
发表于: 2005-12-15 23:47 4872

[求助]关于StarFuck3.0壳

sjclch 活跃值
2005-12-15 23:47
4872
近期练手发现一个壳是
StarForce V3.X -> StarForce Copy Protection System *
OD　载入，还没有走一步就死机　，，，在　网上没有关于这个壳的剔除方法
有这一类脱文老大，放出让兄弟　参考　一下方法，
重申，我不是求脱，是实在没有办法才求助，
在FLY大侠的PEID的检测里有个壳的识码

这是那个是StarForce V3.X壳的软件ftp://221.208.255.164/NSKY308433.exe下载地址
可以做为这个壳范例

网上找了一下说是俄罗斯人写的目前世界上最猛的壳，，也不知是不是太夸张

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (9)
无聊的菜鸟
雪    币： 622
活跃值： (294)
能力值： ( LV13，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
那玩意好像是十分变态的说，而且不能使用OD的停在程序的WinMain入口，一定要停在系统断点，然后对同名的DLL文件的入口点下断，要不然会死得很菜的。
2005-12-15 23:57
0
sjclch
雪    币： 89
活跃值： (171)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
楼上老兄，，，有没有这类脱壳的范例，可以参考一下，，谢谢
2005-12-17 23:49
0
JillPal
雪    币： 219
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
应该找得到的。
2005-12-29 19:25
0
Kernel64
雪    币： 224
活跃值： (50)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
简单看了一下,是个驱动壳,Protect.dll负责加载驱动程序sfdrv01.sys,程序里有很多异常,都是驱动处理的.
2005-12-30 21:47
0
luyt
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
这个不是菜鸟该碰的。
2005-12-30 22:28
0
skylly
雪    币： 304
活跃值： (82)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
7 楼
哎呀，都是高手呀，starforce都拿来玩
2005-12-31 12:49
0
Penitix
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
我也死在starforce的手下
2006-2-28 23:37
0
阿健
雪    币： 2054
活跃值： (272)
能力值： ( LV9，RANK：220 )
在线值：
发帖
回帖
粉丝
私信
9 楼
这个壳估计搞几年破解的人也搞不定
2006-3-2 21:23
0
z123z123
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
这个壳虽然还没有人能完全破，不过貌似可以绕开
2006-3-3 17:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//