首页
社区
课程
招聘
[求助]程序脱壳疑问······
2019-12-2 10:58 2191

[求助]程序脱壳疑问······

2019-12-2 10:58
2191
最近接触到一款软件,直接运行,弹出对话框,需要注册才能解锁功能,这个不必说,肯定是想办法破解的,第一步就是查壳,用peid和Exeinfo PE显示都是
Aspack v2.12 -> Alexey Solodovnikov
既然是 Aspack v2.12,那就脱壳吧,用AspackDie141,出现以下提示,
不管选择是和否,都是以下样子

然后也生成了看似脱壳成功的Unpacked.ExE文件,双击运行,程序闪退,而且自己删除了,再次运行原来那个原程序(没有脱壳之前的),也是闪退,然后自删除,真是怪了,难道是程序带有反调试?一时间不知道怎么下手,烦请论坛各位大神指点迷津~~万分感谢~~

[培训]内核驱动高级班,冲击BAT一流互联网大厂工 作,每周日13:00-18:00直播授课

收藏
点赞0
打赏
分享
最新回复 (9)
雪    币: 8297
活跃值: (4831)
能力值: ( LV4,RANK:45 )
在线值:
发帖
回帖
粉丝
v0id_ 2019-12-2 13:00
2
1
aspack就手脱呗,也不是什么强壳
雪    币: 785
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
小9 2019-12-2 21:30
3
0
老铁能破个东西吗
雪    币: 4464
活跃值: (3548)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
木志本柯 2019-12-2 22:10
4
0
程序可能是检测了区段属性,或者文件自身的大小什么的了。直接下端CreateFile试试
雪    币: 3
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_bgjzukcw 2019-12-4 11:33
5
0
alphc aspack就手脱呗,也不是什么强壳
但是程序不管是不是脱壳成功,都会闪退,自删除,这个怎么办?
雪    币: 3
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_bgjzukcw 2019-12-4 11:34
6
0
木志本柯 程序可能是检测了区段属性,或者文件自身的大小什么的了。直接下端CreateFile试试
ollybug不熟啊,怎么搞?
雪    币: 22
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
YourHeart 2019-12-4 18:31
7
0
没有工具是不行的,慢慢学吧
雪    币: 3
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_bgjzukcw 2019-12-6 21:13
8
0
YourHeart 没有工具是不行的,慢慢学吧[em_13]
像这种情况,程序有反编译检测和其它措施的,只能用ollydbg手脱了吗?如果有反ollydbg的检测呢?
雪    币: 3
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
mb_bgjzukcw 2019-12-9 13:18
9
0
让我奇怪的是,不管程序脱壳是否成功,没有对其进行任何操作的源程序也是闪退自删除,难道程序会检测只要系统有运行debug程序,就会被标记?然后程序运行之前会检测系统是否被标记?这让我头疼了······
游客
登录 | 注册 方可回帖
返回