能力值:
( LV9,RANK:1140 )
|
-
-
2 楼
反调试咯~
很正常的事情~
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
用什么方法能跳过去,给个提示或函数
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
如果你已经脱壳,试试看:
0049001C PATCH TO: jmp short 00490035
0053EBE4 PATCH TO: jmp short 0053EBF1
00552C21 PATCH TO: xor edx,edx
(还没完...)
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
什么意识,能说明一下吗?谢谢
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
我也不懂。只是提醒你这个软件有壳。
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
我也是现学现卖(连这个壳叫什么都不知道)。
你尝试在命令行g 5f844c, 回车。
OD会停在5f844c(不知是不是oep)。然后在此处dump。
然后用ImpRec修复。
然后,爆改下面几处:
0049001C 改为: jmp short 00490035
0053EBE4 改为: jmp short 0053EBF1
00552C21 改为: xor edx,edx
005EE6FA 改为: fldz/nop/nop/nop
这样应该可以运行了。
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
谢谢帮助.我回去看看
|
|
|