能力值：
( LV4，RANK：50 )
|
-
-
2 楼
手脱一下就知道了
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
我不会手动脱壳啊 我刚开始学解密
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
传上来。大家 一起帮你解决啊`~
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
|
能力值：
( LV9，RANK：3410 )
|
-
-
7 楼
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
|
能力值：
( LV9，RANK：3410 )
|
-
-
9 楼
OEP: 00001734
IATRVA: 00001000
IATSize: 0000013C
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
不解啊 斑竹 我不会手动脱壳啊
|
能力值：
( LV9，RANK：180 )
|
-
-
11 楼
那慢慢学:)
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
是加了两次壳,如果非要自动脱,就一定要用ProcDump32,好像需要ASPack 2.12脚本来着,脱的时候使用用户配置(你需要设置一下)ASPack 2.12,重建pe,再脱upx,这个时候就可以用了,不过我要问你一句,你脱了壳之后打算做什么?这只是一个试用版,真正的试用版,只有试用账号,没有正确的账号,你也永远找不到,且里面的内容也没有几个.
|
能力值：
( LV2，RANK：10 )
|
-
-
13 楼
嘻嘻
载入
00E5D001 外> 60 pushad
00E5D002 E8 03000000 call 外挂教程.00E5D00A ――到这里下硬件断点hr 0012ffa4 然后一直接F9,到：
00E5D3B0 /75 08 jnz short 外挂教程.00E5D3BA
00E5D3B2 |B8 01000000 mov eax,1
00E5D3B7 |C2 0C00 retn 0C------------
返回
00E5B600 60 pushad
00E5B601 BE 00D0E000 mov esi,外挂教程.00E0D000
00E5B606 8DBE 00405FFF lea edi,dword ptr ds:[esi+FF5F4000]
向下找：
popad
jmp
00E5B76B 61 popad
00E5B76C - E9 C35F5AFF jmp 外挂教程.00401734
F4-F8就到了
00401734 68 98234000 push 外挂教程.00402398 OEP
|
|
|
|
