首页
社区
课程
招聘
如何反编译比较大的文件
2004-8-24 14:40 3929

如何反编译比较大的文件

2004-8-24 14:40
3929
用w32dsm反编译比较大的软件,总是说行数不够而导致失败!
用IDA编译速度又很慢,而且出来的东西很大!
还有没有好一点的软件那?

阿里云助力开发者!2核2G 3M带宽不限流量!6.18限时价,开 发者可享99元/年,续费同价!

收藏
点赞1
打赏
分享
最新回复 (8)
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-8-24 15:14
2
0
C32ASM
雪    币: 1540
活跃值: (2807)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
limee 2004-8-24 15:30
3
0
脱壳后能够运行了
我补上最后一个指针,脱壳后能够运行了!
不过还有些问题!

0042A2D6 > 55               PUSH EBP
0042A2D7   8BEC             MOV EBP,ESP
0042A2D9   6A FF            PUSH -1
0042A2DB   68 40604500      PUSH D12.00456040
0042A2E0   68 58F84200      PUSH D12.0042F858
0042A2E5   64:A1 00000000   MOV EAX,DWORD PTR FS:[0]
0042A2EB   50               PUSH EAX
0042A2EC   64:8925 00000000 MOV DWORD PTR FS:[0],ESP
0042A2F3   83EC 58          SUB ESP,58
0042A2F6   53               PUSH EBX
   ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
   直接跟踪未脱壳的程序到这里,发现有类似硬盘指纹的
   的数据,EBX为指针!
   将程序脱壳后EBX是空指针。是不是有用的数据也被脱掉了?
   如何把程序破解那?
   你是不是进行了伪破解,没有真正的破解软件?
0042A2F7   56               PUSH ESI
0042A2F8   57               PUSH EDI
0042A2F9   8965 E8          MOV DWORD PTR SS:[EBP-18],ESP
0042A2FC   FF15 08034500    CALL DWORD PTR DS:450308]   
            ; KERNEL32.GetVersion
0042A302   33D2             XOR EDX,EDX
0042A304   8AD4             MOV DL,AH
0042A306   8915 0CA54600    MOV DWORD PTR DS:[46A50C],EDX
0042A30C   8BC8             MOV ECX,EAX
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-8-24 15:57
4
0
不明白你的意思
什么叫“伪破解”?
可以处理Pre-Dip注册
雪    币: 1540
活跃值: (2807)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
limee 2004-8-24 17:05
5
0
伪破解就是爆破,
真正的破解就是算出注册码!
那个东西你是爆破的把?

还有个问题需要请教,脱壳前EBX指针有数据,
而脱壳后EBX中的数据丢失了!
是不是会影响破解进行?
如果要进行爆破或者是分析注册的算法,
是拿未脱壳程序进行分析还是用脱壳后的程序
进行分析那?
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-8-24 17:18
6
0
处理Pre-Dip
论坛搜索
雪    币: 1540
活跃值: (2807)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
limee 2004-8-24 17:34
7
0
谢谢斑竹,如果没有猜错的话,
你是不是对Pre_dip的部分进行了处理,
然后在进行爆破的?
先把文章档下来再说!

还有谁能给一份C32asm的破解补丁,
我下载的东西无法使用,谢谢!
雪    币: 1540
活跃值: (2807)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
limee 2004-8-24 17:42
8
0
用搜索的方法找到参考的文章一篇,
能否贴一个对应这个壳的相应的Pre_dip
部分代码!
毕竟这东西还是有点不大一样的,谁能够扶植
一下新人,谢谢!
雪    币: 896
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
fly 85 2004-8-25 12:56
9
0
游客
登录 | 注册 方可回帖
返回