-
-
[讨论]themida 1.0.0.5有人在研究?
-
发表于: 2006-9-25 15:36
-
之前照板上的方法好像都?法??
我整???themida1.0.0.5加的? 用OD Shift+f9 都可以??件哕行
VC6 下断 he GetStartupInfoA 返回到程式钌空上面?多哞差不多就是OEP了
但是有?肺_?r一肺是?入表加密 另一肺是OEP代瘁?解檫
不?得有?有人有什?新办?
我整???themida1.0.0.5加的? 用OD Shift+f9 都可以??件哕行
VC6 下断 he GetStartupInfoA 返回到程式钌空上面?多哞差不多就是OEP了
但是有?肺_?r一肺是?入表加密 另一肺是OEP代瘁?解檫
不?得有?有人有什?新办?
|
|
|---|---|
|
|
|
|
|
还可以用od 调试啊.
IAT 加密部分需要仔细分析下, 可以通过写一点汇编来恢复出正常IAT, 然后ImpotRec 可以解决. 入口也会被吸收一些代码,不过都不要紧, 通过对比别的文件也能分析出. 关键是内部有没有用虚拟机混淆, 用了的话就是最麻烦的了. 说错了,希望高手砸砖头啊 
|
|
|
|
