-
-
[求助]脱壳后,程序有自校验怎么办?
-
发表于:
2007-6-16 16:00
3781
-
一个软件使用“tElock 0.98b1 -> tE! [Overlay]”的壳
成功脱壳后,用OD载入停在00401344处。
…… ……
00401342 0000 add byte ptr [eax], al
00401344 > 68 88674000 push winasm.00406788 ; (Initial CPU selection)
00401349 E8 EEFFFFFF call <jmp.&MSVBVM60.#100>
0040134E 0000 add byte ptr [eax], al
00401350 0000 add byte ptr [eax], al
…… ……
按F9程序直接退出!!
7C92EB91 90 nop
7C92EB92 90 nop
7C92EB93 90 nop
7C92EB94 > C3 retn
7C92EB95 8DA424 00000000 lea esp, dword ptr [esp]
7C92EB9C 8D6424 00 lea esp, dword ptr [esp]
像这种程序怎么解除它的自校验?
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)