-
-
[求助]脱壳后,程序有自校验怎么办?
-
发表于:
2007-6-16 16:00
3695
-
一个软件使用“tElock 0.98b1 -> tE! [Overlay]”的壳
成功脱壳后,用OD载入停在00401344处。
…… ……
00401342 0000 add byte ptr [eax], al
00401344 > 68 88674000 push winasm.00406788 ; (Initial CPU selection)
00401349 E8 EEFFFFFF call <jmp.&MSVBVM60.#100>
0040134E 0000 add byte ptr [eax], al
00401350 0000 add byte ptr [eax], al
…… ……
按F9程序直接退出!!
7C92EB91 90 nop
7C92EB92 90 nop
7C92EB93 90 nop
7C92EB94 > C3 retn
7C92EB95 8DA424 00000000 lea esp, dword ptr [esp]
7C92EB9C 8D6424 00 lea esp, dword ptr [esp]
像这种程序怎么解除它的自校验?
[课程]FART 脱壳王!加量不加价!FART作者讲授!