脱壳后修复还是有问题？？？为什么？-加壳脱壳-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 2 楼你跟一下，看看是什么原因出现这个对话框，再好下结论。 2006-6-14 20:23 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 3 楼那也就是说有两种可能，，，就是可能没修复好和自效验都有可能，是吗？ 2006-6-14 20:26 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 4 楼 004013A9 E8 EEFFFFFF CALL <JMP.&msvbvm60.ThunRTMain>在这里下断可以把脱壳后修复的程序断下我想这个CALL就是出现上面对话框的关键CALL，，我现在NOP掉和直接JMP都没用，那我现在应该怎么办呢？还有我想问一下ThunRTMain这个函数是什么意思？谢谢回答！ 2006-6-15 15:29 0
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 5 楼最初由 godhack* 发布* 004013A9 E8 EEFFFFFF CALL <JMP.&msvbvm60.ThunRTMain>在这里下断 CALL <JMP.&msvbvm60.ThunRTMain> //这个是调用VB6运行库的主函数，不能NOP掉的 2006-6-15 15:58 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 6 楼最初由 kanxue* 发布* CALL <JMP.&msvbvm60.ThunRTMain> //这个是调用VB6运行库的主函数，不能NOP掉的谢谢看雪大哥，，，那既然不能NOP掉，而这个CALL就是上面对话框的CALL，那我应该怎么办呢？ 2006-6-15 16:02 0
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 7 楼最初由 godhack* 发布* 谢谢看雪大哥，，，那既然不能NOP掉，而这个CALL就是上面对话框的CALL，那我应该怎么办呢？用rtcMsgBox设断 2006-6-15 16:13 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 8 楼谢谢看雪大哥，，，已成功断下，现在继续调试... 2006-6-15 16:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 2 楼你跟一下，看看是什么原因出现这个对话框，再好下结论。 2006-6-14 20:23 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 3 楼那也就是说有两种可能，，，就是可能没修复好和自效验都有可能，是吗？ 2006-6-14 20:26 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 4 楼 004013A9 E8 EEFFFFFF CALL <JMP.&msvbvm60.ThunRTMain>在这里下断可以把脱壳后修复的程序断下我想这个CALL就是出现上面对话框的关键CALL，，我现在NOP掉和直接JMP都没用，那我现在应该怎么办呢？还有我想问一下ThunRTMain这个函数是什么意思？谢谢回答！ 2006-6-15 15:29 0
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 5 楼最初由 godhack* 发布* 004013A9 E8 EEFFFFFF CALL <JMP.&msvbvm60.ThunRTMain>在这里下断 CALL <JMP.&msvbvm60.ThunRTMain> //这个是调用VB6运行库的主函数，不能NOP掉的 2006-6-15 15:58 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 6 楼最初由 kanxue* 发布* CALL <JMP.&msvbvm60.ThunRTMain> //这个是调用VB6运行库的主函数，不能NOP掉的谢谢看雪大哥，，，那既然不能NOP掉，而这个CALL就是上面对话框的CALL，那我应该怎么办呢？ 2006-6-15 16:02 0
kanxue 雪币： 47147 活跃值： (20380) 能力值： (RANK：350 ) 在线值：发帖 2374 回帖 17045 粉丝 538 关注私信	kanxue 8 7 楼最初由 godhack* 发布* 谢谢看雪大哥，，，那既然不能NOP掉，而这个CALL就是上面对话框的CALL，那我应该怎么办呢？用rtcMsgBox设断 2006-6-15 16:13 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 8 楼谢谢看雪大哥，，，已成功断下，现在继续调试... 2006-6-15 16:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复