-
-
[旧帖] [求助]一个挂的破解历程 0.00雪花
-
发表于: 2007-4-29 06:45
-
前天拿到朋友给我的挂说叫我破！我对破解说实在的从前天才接触！好好看了汇编手册！下了黑鹰VIP 黑基的VIP 所有的教程，开始的时候我是看文章教程，当然主要是在看雪！发现在看雪看技术文章，象我这类的人看的很迷糊的！因为基本知识省少！只能是走马观花了！我昨天下完那些动画教程后，才明白才明白OD是如何调试程序的 看了好多个脱壳的过程！ 知道脱壳的重要点！第一是要找到 OEP ，这是最开始的最关键的一步！然后就是修复了 ，修复很重要！不然脱了也没用
可我开始尝试脱这个挂的壳的时候却老是跑飞掉，好多暗庄之类的，可OD没有任何异常，没有提示框 直接程序跑起来了。而且程序是来来回回！我是一头雾水啊！！而且说下这个挂的用PEID查不到壳 FI也不能看到！PE偏移是.test 难道是没有壳，可我想是不可能的！没壳的话PE是回检测到什么程序写的！而且OD栽入时候就是一个大CALL 我F7跟进去 又是一个打的JMP 跳到原来的地方的下面点 然后 下面 是一排 大概7个吧 的int3 （还不明白是何意） 而且 往下跑F8的时候就会一不小心启动程序，OD隐藏过的！ 所以我需要提出的问题是 如何破PEID 找不到壳的程序，这样的程序分析是用壳呢 还是虚拟机的？然后这样的程序该用何方法找出真正的OEP！往比我有经验的朋友给解释一二 ，或是说给我点思路！这不知道有没有破解群！真想找好点的群 ，找来的群都是求破解的，没有学习的！ 谢谢！！！！
|
|
|---|---|
|
|
|
|
|
 啥才哦 咱们共同讨论咋破解才是正事
|
|
|
建议先补补基础吧
|
|
|
|
|
|
|
|
|
我把format删除了 没事 而且我用影子系统搞的！重起就啥也没有了。我这个就是破解网络验证！我要破掉这个登罗验证的地方让他不显示直接到功能版快！我看到现在了还是没什么头绪 一直找资料！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
