能力值:
( LV8,RANK:120 )
|
-
-
2 楼
~~没有区段``????
你调试的文件 `是不是WIN32程序哦``哦``
~~~
OD没响应`有很多情况``或者是这个程序有反调试``
利用OD的一个BUG``是 OD挂掉``
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
软件肯定没问题 是一个起名软件 你可以下载试试
|
能力值:
( LV9,RANK:3410 )
|
-
-
4 楼
壳不难
未知壳+UPX
00411598 55 push ebp
//OEP
00411599 8BEC mov ebp,esp
0041159B 83C4 EC add esp,-14
0041159E 53 push ebx
0041159F 56 push esi
004115A0 57 push edi
004115A1 33C0 xor eax,eax
004115A3 8945 F0 mov ss:[ebp-10],eax
004115A6 8945 EC mov ss:[ebp-14],eax
004115A9 B8 28154100 mov eax,411528
004115AE E8 853DFFFF call 00405338
貌似脱壳后有检验
|
能力值:
( LV9,RANK:170 )
|
-
-
5 楼
程序执行期间有vfp的运行库加载,估计是vfp的某些加壳工具生成的。
|
能力值:
( LV3,RANK:30 )
|
-
-
6 楼
呵呵,光要 NOP 掉它的注册提示框就费了一定的时间
这个应该是要 KEYFILE ????? 的吧,没见到有注册码输入点
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
fly 老大我也脱到这一步了,可是脱壳后的文件却比未脱前的小,是不是中了埋伏。
yingyue 大侠 这个软件确实是没有注册窗口,没注册前作者只让试用两次 太令色 有没有办法把试用次数该多点。
|
|
|