能力值：
( LV9，RANK：530 )
|
-
-
2 楼
OD 载入, bp GetVersion, F9 Run, Ctrl+F9, dump,
ImpRec修复: OEP 3831(403831), IAT: 406000-4060B4
Overlap Data, 用 HexEdit, 复制原文件的26000-fc407到新修复的文件, OK
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
劳驾下 能详细说明下麽 还是不懂 脱壳后文件只有444K 原来加壳得文件就有0.98M了哟
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
楼上已经写得很详细了```
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
郁闷 怎么我测试了还是不行?
能否载图教教 谢谢
或者帮我脱下壳 上传3Q
|
能力值：
( LV9，RANK：250 )
|
-
-
6 楼
|
能力值：
( LV9，RANK：1140 )
|
-
-
7 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
多谢楼上各位兄台得热情
不过我手动也测试了 用能脱得脱壳机也测试了 就是脱壳后不能运行
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
http://www.4shared.com/file/1486286/212b99cb/domain-s_unpack_by_wolfly.html
试试
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
^_^ 多谢
可以运行 佩服佩服 我研究了2天都没有脱出来
能把所有过程详细说下麽^_^
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
脱壳后程序是能运行正常 不过有点问题
现在用w32无极版 打开查看不了菜单信息 测试了几个软件查看字符都查看不了
我已经用了插件OD隐藏过了 在OD里F9运行 会出现错误 OD自动关闭
|
能力值：
( LV12，RANK：1130 )
|
-
-
12 楼
这个是E语言的程序,运行过程会释放程序源体,w32估计没啥用,试试猴子的ECE吧。
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
最初由 逍遥二少 发布
脱壳后程序是能运行正常 不过有点问题
现在用w32无极版 打开查看不了菜单信息 测试了几个软件查看字符都查看不了
我已经用了插件OD隐藏过了 在OD里F9运行 会出现错误 OD自动关闭 E语言和VC,D 有所不同
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
恩 看了ECE完全摸不到头脑 现在在看相关资料教材
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
还需继续学习阿，距离太远
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
脱壳后，OD不能调试，显示“Ollydbg.exe 遇到问题需要关闭。我们对此引起的不便表示抱歉”错误，退出。
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
最初由 blackeyes 发布
OD 载入, bp GetVersion, F9 Run, Ctrl+F9, dump,
ImpRec修复: OEP 3831(403831), IAT: 406000-4060B4
Overlap Data, 用 HexEdit, 复制原文件的26000-fc407到新修复的文件, OK
我不会脱壳，请教一下，我按老大所说Ctrl+F9后的返回地址在40385D,dump后用ImpRec修复: OEP 385D(40385D)修改成功，copy overlay后还是无法运行，但OEP改为403831即可，请教的问题是：如何知道403831是OEP?
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
3831就是OEP，脱壳后文件大小为1.27M，注册码已解，好象这软件对我没用处，真可惜。
|
能力值：
( LV4，RANK：50 )
|
-
-
19 楼
>>请shoooo把nspack 3.7的注册机发布出来
这个是偶看到的，呵呵
|
能力值：
( LV9，RANK：780 )
|
-
-
20 楼
|
|
|
|
