首页
社区
课程
招聘
[原创]RM转换精灵V 7.1 主程序脱壳
发表于: 2006-2-20 02:03 9568

[原创]RM转换精灵V 7.1 主程序脱壳

2006-2-20 02:03
9568
收藏
免费 7
支持
分享
最新回复 (27)
雪    币: 87
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
26
希望楼主能做一个脱壳动画让菜鸟们学习学习.在此先多谢楼主了!
2006-4-15 15:38
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
27
最初由 黑狗 发布
希望楼主能做一个脱壳动画让菜鸟们学习学习.在此先多谢楼主了!

请问楼主有已经破解了免注册的这个软件吗?我需要啊!!谢谢你!
2006-5-8 16:48
0
雪    币: 215
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
28
在数据窗口跟踪005212AC 得到一个很完整的IAT表。。如下
  005212AC   7C80B529  kernel32.GetModuleHandleA  // 这个就是上面对照表的另一个地址数据。。
  005212B0   00000000
  005212B4   77DA7883  ADVAPI32.RegQueryValueExA
  005212B8   77DA761B  ADVAPI32.RegOpenKeyExA
  005212BC   77DA6BF0  ADVAPI32.RegCloseKey
  005212C0   77DA7753  ADVAPI32.OpenProcessToken
  005212C4   77DCD11B  ADVAPI32.LookupPrivilegeValueA
  005212C8   77DCC534  ADVAPI32.AdjustTokenPrivileges
  005212CC   00000000
  005212D0   7C80C729  kernel32.lstrcpyA
  005212D4   7C81EE79  kernel32.lstrcmpA
  005212D8   7C822BB7  kernel32.WritePrivateProfileStringA
  。。。。。。。。。。。。。。。。。。。。。。。。。。。。//其中一部分

刚开始学。如csjwaman所说。不可以直接利用这个吗?
2006-5-20 08:12
0
游客
登录 | 注册 方可回帖
返回
//