-
-
[旧帖] [求助]刚学几天,爆破了几个软件,都是没加壳的,今天遇到一个加壳的,我就傻眼了 0.00雪花
-
发表于: 2007-5-20 17:39
-
扑克游戏80.59
下在地址:
http://www.xdowns.com/soft/softdown.asp?softid=31351
开始用 language2000 查,什么也查不出来,连什么语言写的都不知道.
用OD载入的时候提示嵌入了大量资源,代码分析将是不可靠甚至是完全错误的.
后来用 PEID 查出来是 PEcompact2.x 的壳,于是到看雪找脱壳机
用 Unpecomp2 脱壳的时候还遇到一些问题,要么就是脱出来的文件无法运行,要么就是 Unpecomp2程序自身出错
还好这个带了源代码,是VC编写的,嵌入了大量的汇编代码(佩服作者!),在VC下打开后单步运行,出乎意料地把壳脱了,而且可以运行.但是运行时是提示程序发生错误,让重新安装.程序脱壳后由 5M 增大到 27M .我将它载入OD,串式查找里面全是乱码,尝试用fixres修复资源的时候软件提示不需要修复.调试的时候运行到 MSVBVM50 模块里的某处弹出的"程序发生错误,请重新安装"(实际内容比较长)的消息框
脱壳后用language查出是 VB5.0 写的
由于软件比较大,OD分析都要十几分钟,我运行了好多遍都一无所获
消息框的调用不在程序本身的模块里,这是怎么回事?
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
自己顶上去
|
|
|
|
|
|
晕,看雪这么多高手,哪轮得到我来教你啊
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
就是 扑克游戏80.59 上网搜一下好多，都是绿色版，前面两页的游戏可以玩，但是后面两页的要注册才能玩
我在想是不是它也有自校验。不过它这么退出很象 vb 里面的 onerror goto .... 也许脱壳的时候就有问题。
|
|
|
动态调试的话，可以无视壳的存在，只要OD能正常加载。
楼主给的链接是无效  的。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
膜拜!!!!
|
