-
-
请求支援:Thinstall双进程壳
-
发表于: 2006-9-13 20:49
-
哪位兄弟有能加双进程的Thinstall V2.4X-2.5X -> Jitit [Overlay] *的软件,或送个加好双进程Thinstall壳的记事程序玩玩也先,小弟不胜感激!
*********************************************************************
双进程的记事本以及simonzh2000兄脱文中的练习文件Mole.exe,都可以正常脱掉了,但找了个软件,却不行,还没有分析出原因
一个Thinstall V2.4X-2.5X -> Jitit [Overlay] *的壳,按一般的方法脱完后(像练习用的记事本什么的脱后都可以正常运行),不能正常运行.刚出来界面就完了,也不排除是自校验(可能是我找不到),不过正常的程序在使用前要先登录一下,但脱壳后的文件看不到登录窗口了,直接出现界面而且马上就挂了.
我在对照原加壳程序情况下调试,未发现有校验的地方,(应该是我修复的有问题吧)
调试看上去又不像是自校验.谁有空帮我分析一下吧
有下载地址
h x x p://www.51edoctor.com/download/eViewDemo.rar
手脱的与用fly脚本自动脱出来的,除了文件大小上的区别(手脱的有11.1M,脚本脱的4.73M),,还有一处就是"Tls Table"的值,手脱的是0,下图是脚本脱出来的
但即使是用脚本脱的也不能正常运行起来
*********************************************************************
双进程的记事本以及simonzh2000兄脱文中的练习文件Mole.exe,都可以正常脱掉了,但找了个软件,却不行,还没有分析出原因
一个Thinstall V2.4X-2.5X -> Jitit [Overlay] *的壳,按一般的方法脱完后(像练习用的记事本什么的脱后都可以正常运行),不能正常运行.刚出来界面就完了,也不排除是自校验(可能是我找不到),不过正常的程序在使用前要先登录一下,但脱壳后的文件看不到登录窗口了,直接出现界面而且马上就挂了.
我在对照原加壳程序情况下调试,未发现有校验的地方,(应该是我修复的有问题吧)
调试看上去又不像是自校验.谁有空帮我分析一下吧
有下载地址
h x x p://www.51edoctor.com/download/eViewDemo.rar
手脱的与用fly脚本自动脱出来的,除了文件大小上的区别(手脱的有11.1M,脚本脱的4.73M),,还有一处就是"Tls Table"的值,手脱的是0,下图是脚本脱出来的
但即使是用脚本脱的也不能正常运行起来
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
3Q3Q
|
|
|
哪位兄弟指点一下
|
|
|
|
