首页
社区
课程
招聘
请教高手这是什么壳Protection Plus 4.x -> Concept Software
发表于: 2004-8-28 21:20 8039

请教高手这是什么壳Protection Plus 4.x -> Concept Software

2004-8-28 21:20
8039
各位高手
这是什么壳
用PEID看的
Protection Plus 4.x -> Concept Software
用什么工具能脱
FLY大侠我是按你说的脱的
但是我运行时告我遇到问题需要关闭

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 1
支持
分享
最新回复 (16)
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
2
SoftwareKey
手脱
给个链接看看
相关教程论坛里有
2004-8-28 21:21
0
雪    币: 214
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
是个游戏外挂
可以吗
我看到了你的文章正在拜读
不过很迷惑
2004-8-28 21:37
0
雪    币: 214
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
http://www.ezmud.com/bbs/UploadFile/200442716342734158.exe
不过没有多少人玩这个游戏了
2004-8-28 21:47
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
5
OEP: 00017B6A       
IATRVA: 00021000       
IATSize: 00000270
2004-8-29 02:19
0
雪    币: 214
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
fly辛苦了
2004-8-29 13:52
0
雪    币: 149
活跃值: (1186)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
最初由 fly 发布
OEP: 00017B6A
IATRVA: 00021000
IATSize: 00000270

我找的OEP和上面一样的,但是脱下的文件无法运行,连图标也没有.
不知是哪里错了:
我先用ESP定理,很快到达OEP,用LORDPE修正大小后DUMP下,关OD运行主程序打开
IMP1.42用指针1和3全部修复.再用LORD重建程序.还是无法运行..

请教一下哪里出错?
2004-8-29 13:55
0
雪    币: 214
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8
FLY这个能否写出做法
菜鸟学习
2004-8-29 14:12
0
雪    币: 446
活跃值: (758)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
9
2004-8-29 15:20
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
10
最初由 yahooboby 发布

我找的OEP和上面一样的,但是脱下的文件无法运行,连图标也没有.
不知是哪里错了:
我先用ESP定理,很快到达OEP,用LORDPE修正大小后DUMP下,关OD运行主程序打开
IMP1.42用指针1和3全部修复.再用LORD重建程序.还是无法运行..

请教一下哪里出错?


帖子里已经说了

得到dumped.exe后发现程序图标不见了,如果就这样修复输入表则程序是无法运行的,提示不是有效的程序。
用LordPE打开dumped.exe,看见最后1个区段的虚拟大小和物理大小都是0,参考原程序把其全部改为00042000
2004-8-29 15:23
0
雪    币: 214
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
11
我是按你说的脱的
但是我运行时告我遇到问题需要关闭
2004-9-20 17:43
0
雪    币: 214
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
12
考原程序把其全部改为00042000
这个是怎么来的啊
2004-9-20 21:21
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
13
LordPE修改
2004-9-20 22:34
0
雪    币: 214
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
14
00042000我已经明白了
我用ESP找到的入口
按你的教程做了你的教程里的程序
可还是运行遇到错误
是不是用ESP不对啊
2004-9-20 22:48
0
雪    币: 214
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
15
我不用ESP按你教程的做法搞定了
00C61193     77 73                   ja short 00C61208//Magic Jump   改为JMP  ★
但是为什么要改这个呢
用ESP找到入口为什么不行
2004-9-20 23:05
0
雪    币: 214
活跃值: (40)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
16
问题已经解决
衷心感谢FLY大侠的帮助
让我门这些菜鸟学到很多东西
2004-9-21 01:10
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
17
恭喜  ;)
自己辛苦摸索出来的东西记忆会更深刻
2004-9-22 03:31
0
游客
登录 | 注册 方可回帖
返回
//