能力值:
( LV2,RANK:10 )
|
-
-
2 楼
下载地址是http://j.thec.cn/hbzsg/
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
我很怀疑你‘手动脱壳后....’这句。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
不用怀疑 ESP就脱了
|
能力值:
( LV2,RANK:10 )
|
-
-
5 楼
晕, 能把脱壳的过程放上来吗
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
首先OD载入
0056C001 > 60 PUSHAD //停在这里
0056C002 E8 03000000 CALL 彩电精修.0056C00A
0056C007 - E9 EB045D45 JMP 45B3C4F7
0056C00C 55 PUSH EBP
0056C00D C3 RETN
0056C00E E8 01000000 CALL 彩电精修.0056C014
0056C013 EB 5D JMP SHORT 彩电精修.0056C072
0056C015 BB EDFFFFFF MOV EBX,-13
0056C01A 03DD ADD EBX,EBP
0056C01C 81EB 00C01600 SUB EBX,16C000
0056C022 83BD 22040000 0>CMP DWORD PTR SS:[EBP+422],0
0056C029 899D 22040000 MOV DWORD PTR SS:[EBP+422],EBX
0056C02F 0F85 65030000 JNZ 彩电精修.0056C39A
0056C035 8D85 2E040000 LEA EAX,DWORD PTR SS:[EBP+42E]
0056C03B 50 PUSH EAX
0056C03C FF95 4D0F0000 CALL NEAR DWORD PTR SS:[EBP+F4D]
0056C042 8985 26040000 MOV DWORD PTR SS:[EBP+426],EAX
F8单步一下
ESP变红在ESP上点右键/数据窗口跟随
0012FFA4 38 07 93 7C FF FF FF FF F0 FF 12 00 C4 FF 12 00 8搢?.?. //数据窗口这里点右键设
硬件访问断点
0012FFB4 00 80 FD 7F 94 EB 92 7C B0 FF 12 00 00 00 00 00 .€?旊抾?.....
0012FFC4 D7 6F 81 7C 38 07 93 7C FF FF FF FF 00 80 FD 7F 護亅8搢.€?
0012FFD4 38 BB 54 80 C8 FF 12 00 08 94 76 FF FF FF FF FF 8籘€?.攙
0012FFE4 A8 9A 83 7C E0 6F 81 7C 00 00 00 00 00 00 00 00 億鄌亅........
0012FFF4 00 00 00 00 01 C0 56 00 00 00 00 00 ....繴.....
F9运行一下
0056C3B0 /75 08 JNZ SHORT 彩电精修.0056C3BA //被拦截 来到这里
0056C3B2 |B8 01000000 MOV EAX,1
0056C3B7 |C2 0C00 RETN 0C
0056C3BA \68 68474000 PUSH 彩电精修.00404768 ; ASCII "hLI@"
0056C3BF C3 RETN
0056C3C0 8B85 26040000 MOV EAX,DWORD PTR SS:[EBP+426]
0056C3C6 8D8D 3B040000 LEA ECX,DWORD PTR SS:[EBP+43B]
0056C3CC 51 PUSH ECX
0056C3CD 50 PUSH EAX
0056C3CE FF95 490F0000 CALL NEAR DWORD PTR SS:[EBP+F49]
0056C3D4 8985 55050000 MOV DWORD PTR SS:[EBP+555],EAX
0056C3DA 8D85 47040000 LEA EAX,DWORD PTR SS:[EBP+447]
0056C3E0 50 PUSH EAX
0056C3E1 FF95 510F0000 CALL NEAR DWORD PTR SS:[EBP+F51]
0056C3E7 8985 2A040000 MOV DWORD PTR SS:[EBP+42A],EAX
0056C3ED 8D8D 52040000 LEA ECX,DWORD PTR SS:[EBP+452]
0056C3F3 51 PUSH ECX
0056C3F4 50 PUSH EAX
0056C3F5 FF95 490F0000 CALL NEAR DWORD PTR SS:[EBP+F49]
点调试/硬件断点/删除断点
F8单步3下来到这里
00404768 68 4C494000 PUSH 彩电精修.0040494C //这里用OD脱壳就可以了
0040476D E8 F0FFFFFF CALL 彩电精修.00404762 ; JMP 到 msvbvm60.ThunRTMain
00404772 0000 ADD BYTE PTR DS:[EAX],AL
00404774 0000 ADD BYTE PTR DS:[EAX],AL
00404776 0000 ADD BYTE PTR DS:[EAX],AL
00404778 3000 XOR BYTE PTR DS:[EAX],AL
0040477A 0000 ADD BYTE PTR DS:[EAX],AL
0040477C 40 INC EAX
0040477D 0000 ADD BYTE PTR DS:[EAX],AL
0040477F 0000 ADD BYTE PTR DS:[EAX],AL
00404781 0000 ADD BYTE PTR DS:[EAX],AL
00404783 0084E2 2DB762B2 ADD BYTE PTR DS:[EDX+B262B72D],AL
0040478A 0D 4C8F01A0 OR EAX,A0018F4C
0040478F DB2CFE FLD TBYTE PTR DS:[ESI+EDI*8]
00404792 DA2F FISUBR DWORD PTR DS:[EDI]
00404794 0000 ADD BYTE PTR DS:[EAX],AL
高手请指点
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
0056C3B0 /75 08 JNZ SHORT 彩电精修.0056C3BA //被拦截 来到这里
0056C3B2 |B8 01000000 MOV EAX,1
0056C3B7 |C2 0C00 RETN 0C
0056C3BA \68 68474000 PUSH 彩电精修.00404768 ; ASCII "hLI@"
往上翻看看, 应该有CMP 或TEST之类的的吧
偶也是新手,瞎猜
|
能力值:
( LV2,RANK:10 )
|
-
-
8 楼
有很多cmp和test和jmp不过有什么用 请指点我很菜
|
能力值:
( LV2,RANK:10 )
|
-
-
9 楼
大侠们不要光笑我 指点指点呀
|
能力值:
( LV2,RANK:10 )
|
-
-
10 楼
大侠们不要光笑我 指点指点呀
|
能力值:
( LV12,RANK:200 )
|
-
-
11 楼
有15次的使用限制。。。。。。。。。。
|
能力值:
( LV12,RANK:200 )
|
-
-
12 楼
那是个功能演示版,破解了也没用的,有很多插件都没有,还是需要原版
|
能力值:
( LV12,RANK:200 )
|
-
-
13 楼
0052D1D8 /0F85 3B030000 jnz 0052D519
把JNZ改成JE就可以有无限的使用次数了
|
能力值:
( LV2,RANK:10 )
|
-
-
14 楼
大侠,每次你都这么回答,能不能告诉为什么啊!谢谢!呵呵!
这问的是不是很弱智.呵呵!呵呵!
|
能力值:
( LV2,RANK:10 )
|
-
-
15 楼
我只是学习 并不想用它 望大侠说的详细些 我们菜鸟将感激不尽 先谢了
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
没法帮,我也看不明白.
|
能力值:
( LV12,RANK:200 )
|
-
-
17 楼
0052D1D8 /0F85 3B030000 jnz 0052D519这里限制了使用次数
|
能力值:
( LV2,RANK:10 )
|
-
-
18 楼
高手呀 怎样找他的字符串 和追注册码
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
高手们给点意见或者提示
|
能力值:
( LV2,RANK:10 )
|
-
-
20 楼
下api断点试下呀,不是只有字符串方式的哈
|
能力值:
( LV2,RANK:10 )
|
-
-
21 楼
先谢了 我试试
|
能力值:
( LV2,RANK:10 )
|
-
-
22 楼
是重启验证 在那下段
|