能力值：
( LV2，RANK：10 )
|
-
-
2 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
脱了壳已经用ImportREC修复过
用PE工具都可以编辑，可是不知道为什么就是有问题
麻烦高手点时间帮忙看下
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
朋友们帮忙看看啊！我等半天了哦！先谢谢哈
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
为什么就是没人帮我看看呢
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
最初由 machenglin 发布
是epe630，你脱壳没有问题。
存在自校验。
这个我也知道，可是我查了半天没找到自校验
还请高手帮忙看看，指点指点
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
楼主，请问 如果没有脱壳的话，加载后能不能修改进程空间的数据？
数据段或者代码段的？
我用一个epe0615的dll文件试验，发现脱和没有脱的不同。。
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
最初由 machenglin 发布
搜索老K的自检验破文，关键词：程序一闪就不见了。
谢谢！我找找看哈！找不到还请你们帮忙哈
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
最初由 machenglin 发布
搜索老K的自检验破文，关键词：程序一闪就不见了。
关键词：程序一闪就不见了
只搜到我自己的T子....
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
希望继续有人可以帮忙
看来大家都睡觉了！我也去睡觉了！明天再来看好消息哈！
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
最初由 machenglin 发布
标 题: 【原创】脱双层壳去自校验破解《国家药品XXXX 2.18专业版》一条龙
发帖人:KuNgBiM
时 间: 2005-07-24 22:02
原文链接:http://bbs.pediy.com/showthread.php?threadid=15444
还是找不到自效验，能帮忙找找吗？
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
00487803 90 NOP
00487804 E8 4394F8FF CALL dumped.00410C4C
00487809 84C0 TEST AL,AL
0048780B EB 07 Je SHORT dumped.00487814 这改JMP 00487814
0048780D 6A 00 PUSH 0
0048780F E8 C407F8FF CALL <JMP.&USER32.PostQuitMessage>
可能你脱壳有问题，在OD里不能修改
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
最初由 kmjyq 发布
00487803 90 NOP
00487804 E8 4394F8FF CALL dumped.00410C4C
00487809 84C0 TEST AL,AL
0048780B EB 07 Je SHORT dumped.00487814 这改JMP 00487814
0048780D 6A 00 PUSH 0
........
忽略异常标志
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
最初由 machenglin 发布
00487804 E8 4394F8>call _M2Serve.00410C4C
00487809 84C0 test al,al
0048780B 16 push ss
0048780C 07 pop es
0048780D 6A 00 push 0
........
谢谢哈
|
能力值：
( LV12，RANK：980 )
|
-
-
15 楼
只要改一个字节就可以了。
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
为什么我的点另存为就出来个对话窗：在可执行文件中无法定位数据
|
能力值：
( LV12，RANK：980 )
|
-
-
17 楼
因为对齐粒度不同。可以用LordPE计算出偏移地址后再修改。
|
能力值：
( LV12，RANK：980 )
|
-
-
18 楼
最初由 machenglin 发布
00487804 E8 4394F8>call _M2Serve.00410C4C
00487809 84C0 test al,al
0048780B 16 push ss
0048780C 07 pop es
0048780D 6A 00 push 0
........
这里修改会有问题。
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
最初由 csjwaman 发布
这里修改会有问题。
加我QQ下，请教下
15879571
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
最初由 machenglin 发布
这是我脱壳的文件，供LZ参考，没有修改。
脱壳后出现跨平台问题啊....
在2000下修复的话就不可以在XP下运行
在XP下修复就不可以是2000下运行......
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
谁修复以后可以跨平台使用的麻烦发份到xap520@163.com
先谢谢了
再次感谢帮助我的朋友 
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
|
|
|
|
