首页
社区
课程
招聘
[求助]脱壳后,程序有自校验怎么办?
发表于: 2007-6-16 16:00 3781

[求助]脱壳后,程序有自校验怎么办?

2007-6-16 16:00
3781
一个软件使用“tElock 0.98b1 -> tE! [Overlay]”的壳
成功脱壳后,用OD载入停在00401344处。
……       ……
00401342    0000            add     byte ptr [eax], al
00401344 >  68 88674000     push    winasm.00406788                  ; (Initial CPU selection)
00401349    E8 EEFFFFFF     call    <jmp.&MSVBVM60.#100>
0040134E    0000            add     byte ptr [eax], al
00401350    0000            add     byte ptr [eax], al
……       ……
按F9程序直接退出!!

7C92EB91    90              nop
7C92EB92    90              nop
7C92EB93    90              nop
7C92EB94 >  C3              retn
7C92EB95    8DA424 00000000 lea     esp, dword ptr [esp]
7C92EB9C    8D6424 00       lea     esp, dword ptr [esp]

像这种程序怎么解除它的自校验?

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 209
活跃值: (14)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我用untElock99 脱的壳,而且已经提示脱壳成功的!
2007-6-17 18:43
0
游客
登录 | 注册 方可回帖
返回
//