能力值：
( LV2，RANK：10 )
在线值：
|
-
-
2 楼
没有人帮我下吗?
给我指点下方法嘛
真的没办法了
|
能力值：
( LV6，RANK：90 )
|
-
-
3 楼
是一个叫Factory的打包工具制作的。
|
能力值：
( LV6，RANK：90 )
|
-
-
4 楼
是一个叫Factory的打包工具制作的。
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
5 楼
谢谢,正在找,能说下怎么用的吗
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
6 楼
我看了论坛好多的回贴,但都没说怎么解呀
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
7 楼
Setup Factory 我下载的了.但他打不开安装包的呀
能说仔细点不
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
8 楼
请哪位高手说个详细点的方法嘛,我都试验了一周多了
用OD载入那个IRSETUP.EXE会出错的.
我是个刚入门的菜鸟
请大家帮下
谢了,先
|
能力值：
( LV6，RANK：90 )
|
-
-
9 楼
irsetup.exe 需要用参数来引导
0013E810 0013FC08 |ModuleFileName = "C:\DOCUME~1\Rufus\LOCALS~1\Temp\_ir_sf7_temp_0\irsetup.exe"
0013E814 0013F1FC |CommandLine = "__IRAOFF:520716 "__IRAFN:E:\Crack\考试系统\setup\setup.exe""
0013E818 00000000 |pProcessSecurity = NULL
0013E81C 00000000 |pThreadSecurity = NULL
0013E820 00000000 |InheritHandles = FALSE
0013E824 00000020 |CreationFlags = NORMAL_PRIORITY_CLASS
0013E828 00000000 |pEnvironment = NULL
0013E82C 0013FD0C |CurrentDir = "C:\DOCUME~1\Rufus\LOCALS~1\Temp\_ir_sf7_temp_0\"
0013E830 0013E968 |pStartupInfo = 0013E968
0013E834 0013E9C8 \pProcessInfo = 0013E9C8
就是CommandLine那一行，这个软件的安装序列号是在明文，可以直接在内存中找到。
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
10 楼
我现在找到了那个irsetup.exe的了
但载入后不能下断的呀
我看了论坛里有个查万能断点的小软件.
查出来是77D2CA9E
就是ponith这个软件查的
这个怎么用嘛
是不是按alt+f1然后直接输入这个代码
我输入了呀,但回车就这种了
004c300f call 062c3a4d
004cd8b6 call 220be149
004cf1dc call 40844516
004ee191 call ntdll.7c97f695
00522cb0 call 6518cd27
全部设断后只一运行就终止在这了
0051E2A0 > 8B02 mov eax, dword ptr [edx]
也进不去呀怎么办嘛
再请教一下
谢谢楼上的
谢谢所有帮我的朋友们
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
11 楼
再帮我下嘛
谢谢各位了
|
能力值：
( LV12，RANK：1130 )
|
-
-
12 楼
广告时间
http://bbs.pediy.com/showthread.php?threadid=16689&highlight=irsetup
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
13 楼
fllyODBG有什么特别的吗
用看雪的大礼包里送的OD是一样的吗?
我一附加进程他就停止响应了呀
这个怎么办的嘛
楼上的教程我也看了呀
但停止响应没办法运行
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
14 楼
不要沉了呀,
沉了就没有人帮我了
|
能力值：
( LV4，RANK：50 )
|
-
-
15 楼
12楼正解.不过偶用附加的方法没成功.
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
16 楼
那怎么办呀
高手们指点下噻
|
能力值：
( LV6，RANK：90 )
|
-
-
17 楼
你用OD 打开要调试的程序,在打开之前 必须在打开文件的对话框下面参数中填上:
__IRAOFF:520716 "__IRAFN:I:\setup.exe"
把I:改成你自己的路径
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
18 楼
谢谢
但我加了参数后一运行还是会停止响应的呀
这个参数是填主进程的名字吧
我两个名字都试了都不行的
还有什么办法的嘛
|
能力值：
( LV6，RANK：90 )
|
-
-
19 楼
0013E810 0013FC08 |ModuleFileName = "C:\DOCUME~1\Rufus\LOCALS~1\Temp\_ir_sf7_temp_0\irsetup.exe"
0013E814 0013F1FC |CommandLine = "__IRAOFF:520716 "__IRAFN:E:\Crack\考试系统\setup\setup.exe""
0013E818 00000000 |pProcessSecurity = NULL
0013E81C 00000000 |pThreadSecurity = NULL
0013E820 00000000 |InheritHandles = FALSE
0013E824 00000020 |CreationFlags = NORMAL_PRIORITY_CLASS
0013E828 00000000 |pEnvironment = NULL
0013E82C 0013FD0C |CurrentDir = "C:\DOCUME~1\Rufus\LOCALS~1\Temp\_ir_sf7_temp_0\"
0013E830 0013E968 |pStartupInfo = 0013E968
0013E834 0013E9C8 \pProcessInfo = 0013E9C8
原程序在释放了临时程序以后会创建新的进程，参数你自己跟一下吧。不同的版本可能不一样。
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
20 楼
我加参数了运行会停止响应
没办法跟的
我的QQ是121642002----耍
如果有人愿帮我一下我不胜感激
我每天晚上都会在线的
白天要上班
先谢谢了
|
能力值：
( LV6，RANK：90 )
|
-
-
21 楼
参数是用于调试irsetup.exe的，你没看到么？
0013E810 0013FC08 |ModuleFileName = "C:\DOCUME~1\Rufus\LOCALS~1\Temp\_ir_sf7_temp_0\irsetup.exe"
0013E814 0013F1FC |CommandLine = "__IRAOFF:520716 "__IRAFN:E:\Crack\考试系统\setup\setup.exe""
0013E818 00000000 |pProcessSecurity = NULL
0013E81C 00000000 |pThreadSecurity = NULL
0013E820 00000000 |InheritHandles = FALSE
0013E824 00000020 |CreationFlags = NORMAL_PRIORITY_CLASS
0013E828 00000000 |pEnvironment = NULL
0013E82C 0013FD0C |CurrentDir = "C:\DOCUME~1\Rufus\LOCALS~1\Temp\_ir_sf7_temp_0\"
0013E830 0013E968 |pStartupInfo = 0013E968
0013E834 0013E9C8 \pProcessInfo = 0013E9C8
这就是主进程创建新进程的时候的参数表。一下子跟你说不清楚。没有一点基础是不太好调试这种多进程程序的。
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
22 楼
我在你帮助下都走到一半的地方了
我现在是参数找到了
壳也脱了
下一步怎么办呢
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
23 楼
现在那个子进程irsetup.exe我是复制出脱的壳
用的是upx.exe的upx -d命令脱的.
这个在临时文件夹里用不了
我脱了又不能放回去替换程序创建的那个irsetup.exe
直接在临时文件夹里脱了也是用不了
现在我该怎么办呢
请指点下
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
24 楼
帮下我呀．
我都搞这么久了
不要让我半途而废嘛
哪位帮下我呀
谢谢哈
|
能力值：
( LV2，RANK：10 )
在线值：
|
-
-
25 楼
怎么没人帮我了呀.
下一步怎么办呀
给我指点下嘛
各位高手指点下嘛
|
|
|
|
