首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 加壳脱壳
    3. 发新帖
[求助]QQ外挂脱壳，aspack 2.12，脱不下去啊！
发表于: 2007-2-6 13:54 4242

[求助]QQ外挂脱壳，aspack 2.12，脱不下去啊！

holmescn 活跃值
2007-2-6 13:54
4242
有一个delphi写的QQ外挂，QQ棋牌游戏伴侣，本来是下下来给老妈用的，虽然是全免费的，不过有点广告，会跳些IE出来，于事又想练练手。
PEiD看了一下，是ASPack 2.12 -> Alexey Solodovnikov [Overlay]的。用OD跟了一下，找到了OEP：4C8BB8，然后dump full了，用ImportREC修Import table时，输入了C8BB8，却找不到IAT,郁闷中！请高手指点！

PS：用waspack也脱了一下，可不能运行，动了一下，就玩完了！

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (4)
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
2 楼
自校验
2007-2-6 15:23
0
梦里水香
雪    币： 204
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
CreateFileA
GetFileSize
ExitProcess
这3个断点希望有用
2007-2-6 16:25
0
cradsl
雪    币： 181
活跃值： (74)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
有自效验
特别在TEMP内狂新键自身，使用的随即名字，退出也不删除，没几天硬盘都被垃圾占满了，哎，这样的设计没意思，懒得搞
2007-2-6 20:19
0
holmescn
雪    币： 207
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
好的，谢谢了！
2007-2-7 08:15
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//