-
-
[旧帖]
[求助]脱壳高手来看这是什么壳!
0.00雪花
-
发表于:
2007-5-11 15:45
9212
-
[旧帖] [求助]脱壳高手来看这是什么壳!
0.00雪花
原文件为一安装文件,安装过程需要输入密码,用OD载入运行到弹出安装程序后OD失效,关闭后OD才有反映。
OD入口为
004098D8 >/$ 55 push ebp ; (initial cpu selection)
004098D9 |. 8BEC mov ebp, esp
004098DB |. 83C4 CC add esp, -34
004098DE |. 53 push ebx
004098DF |. 56 push esi
004098E0 |. 57 push edi
004098E1 |. 33C0 xor eax, eax
004098E3 |. 8945 F0 mov dword ptr [ebp-10], eax
004098E6 |. 8945 DC mov dword ptr [ebp-24], eax
peid查为Borland Delphi 2.0 [Overlay]
在OD中查找ASCII找不到任何关于密码错误的汉字和英文(程序弹出为汉字)但可以发现inno setup setup data (5.1.7)
Universal Extract解包需要密码啊,innounp0.19也解不了也是要密码。高手们帮忙想想办法!
请高手执个招啊
[课程]Android-CTF解题方法汇总!