能力值：
( LV6，RANK：90 )
|
-
-
2 楼
也许是校验 也许是脱壳修复不完善 
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
最初由 okdodo 发布
也许是校验 也许是脱壳修复不完善
我感觉是校验,因为直接运行时,跟原程序直接运行报的信息是一样的,但是一连接到服务器上就不声不响退出来了(原程序则会正常运作).
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
以下是参考:
用Asprotect加壳的程序, 脱壳后不能运行,大概情况有:
1. 原程序调用Asprotect的"Export Function", 最简单的就是:
push ..
push -1
call GetProcAddress
看其返回值是否为0, 为0 就出错或退出(AeePro就是这样的)
--------
这个具体怎么弄?
2. 原程序自检加壳后的程序(已经加壳了, 真不知道他是怎么检的)。
---------
这个也不知
3. Asprotect 调用原程序的“初始化”函数, 当到达 OEP 前, 某些全局变量已经初始化了, 脱壳后运行就很可能出错, 解决方法是, 修改脱壳后的程序, 先运行该“初始化”函数, 再跳到OEP 运行就可以了
-------------
这个已解决
我是菜鸟,请大虾们给我点支持,让我快速变成老鸟啊..谢谢谢谢..
|
能力值：
( LV5，RANK：60 )
|
-
-
5 楼
bp GetFileSize
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
最初由 vrowang123 发布
bp GetFileSize
能不能讲点你的分析思路,谢谢.
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
ding....
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
|
能力值：
( LV6，RANK：90 )
|
-
-
9 楼
拦截ExitProcess等退出程序的函数，看看是什么地方调用的，再和未脱壳的程序比较一下～
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
最初由 aa1ss2 发布
拦截ExitProcess等退出程序的函数，看看是什么地方调用的，再和未脱壳的程序比较一下～
非常感谢你的提示,我试试先
|
|
|
|
